Wat TCS heeft bevestigd over het vermeende datalek

Tata Consultancy Services (TCS), een van 's werelds grootste IT-dienstverleners, bevestigde dat het threat-intelligence-waarschuwingen heeft ontvangen die wijzen op mogelijke blootstelling van werknemersgegevens. Volgens berichtgeving dook er online een aanbieding op die claimde meer dan 800.000 TCS-werknemersrecords te bevatten, naar verluidt afkomstig uit de Azure-cloudomgeving van het bedrijf met behulp van gecompromitteerde inloggegevens. De blootgestelde informatie omvatte naar verluidt volledige namen, personeelsnummers en e-mailadressen, waarbij sommige records werden omschreven als meer dan vier jaar oud.

TCS startte een intern onderzoek nadat de waarschuwingen binnenkwamen en verklaarde geen geloofwaardig bewijs te hebben gevonden van een inbreuk op haar kernsystemen of klantomgevingen. Het bedrijf heeft aangegeven dat klantgegevens niet lijken te zijn getroffen en dat er al meer dan twee jaar beveiligingsmaatregelen van kracht zijn. Voor de laatste officiële verklaringen en ontkenningen heeft TCS het incident publiekelijk behandeld, waarover wij berichtten in ons rapport over TCS' ontkenning na de waarschuwing over het datalek van werknemersgegevens.

Het is de moeite waard om het onderscheid op te merken tussen een vermeend datalek en een bevestigd datalek. Dreigingsactoren bieden gestolen gegevens vaak te koop of te ruil aan op darkwebforums, en de ouderdom of authenticiteit van die gegevens is op het moment van aanbieding niet altijd verifieerbaar. Het standpunt van TCS is dat de gegevens waarnaar wordt verwezen oud lijken en dat er geen actieve inbreuk op klantgerichte systemen is vastgesteld.

Waarom het lekken van werknemersinloggegevens downstream-risico voor klanten creëert

Dit is waar de TCS-waarschuwing over het datalek van werknemers van belang is buiten TCS zelf. TCS fungeert als een uitbestede IT-ruggengraat voor een enorm scala aan wereldwijde ondernemingen in het bankwezen, de gezondheidszorg, de detailhandel en de overheid. Wanneer een IT-dienstverlener van deze omvang zelfs maar een vermeende inloggegevenscompromittering ervaart, kunnen de rimpeleffecten veel verder reiken dan het eigen salarisverwerkingssysteem.

Werknemersinloggegevens zijn vaak het startpunt voor grotere inbraken. Als aanvallers toegang krijgen tot legitieme werknemerslogins voor cloudomgevingen zoals Azure, kunnen ze mogelijk overstappen naar systemen die klantgegevens, interne tools of integraties met derden raken. Dit is precies waarom threat-intelligence-waarschuwingen die een leverancier als TCS noemen zoveel aandacht trekken: de werknemers van het bedrijf beschikken vaak over toegangsgegevens gekoppeld aan klantinfrastructuur als onderdeel van de routinematige dienstverlening.

Zelfs wanneer een bedrijf als TCS geen bewijs vindt dat klantomgevingen zijn geraakt, functioneert het incident toch als een stresstest van leveranciersrisico. Ondernemingen die afhankelijk zijn van grote IT-uitbestedingsbedrijven zouden deze waarschuwingen moeten behandelen als herinneringen om de toegangscontroles, inloggegevenshygiëne en monitoringpraktijken van hun leveranciers te herzien, niet alleen hun eigen interne verdediging.

Hoe te controleren of jouw gegevens zijn blootgesteld

Als je een huidige of voormalige TCS-werknemer bent, of werkt voor een bedrijf dat samenwerkt met TCS, zijn er een paar praktische stappen om te bepalen of jouw informatie mogelijk deel uitmaakt van de blootgestelde dataset:

  • Let op officiële communicatie van TCS of jouw werkgever over het incident, aangezien bedrijven vaak verplicht zijn om getroffen personen rechtstreeks op de hoogte te stellen.
  • Gebruik gerenommeerde datalek-monitoringdiensten die bekende uitgelekte datasets scannen op jouw e-mailadres of personeelsnummer, als je hier toegang toe hebt via het beveiligingsteam van jouw organisatie.
  • Wees voorzichtig met ongevraagde e-mails of berichten die verwijzen naar jouw dienstverbandgegevens, personeelsnummer of interne TCS-systemen, aangezien dit phishingpogingen kunnen zijn die gebruikmaken van de uitgelekte informatie.
  • Als je werkt bij een bedrijf dat IT-activiteiten uitbesteedt aan TCS, vraag dan jouw interne beveiligings- of leveranciersrisicoteam of zij een beoordeling of bevestiging hebben ontvangen over de omvang van het incident.

Wat dit voor jou betekent

Voor de meeste klanten en opdrachtgevers van TCS is het standpunt van het bedrijf dat er geen geloofwaardig bewijs is van een inbreuk die klantsystemen treft. Dat gezegd hebbende, is vermeende blootstelling van werknemersgegevens, met name gegevens gekoppeld aan cloud-inloggegevens, niet iets om zomaar terzijde te schuiven. Zelfs oude of onvolledige datasets kunnen worden ingezet voor phishing, social engineering of credential-stuffing-aanvallen tegen zowel individuen als de organisaties waarvoor zij werken.

Als je een werknemer bent wiens informatie mogelijk is opgenomen, gaat het praktische risico minder over jouw klantaccounts en meer over gerichte phishing met jouw naam, personeelsnummer of e-mailadres. Als je een zakelijke klant van TCS bent, is dit een goed moment om bij jouw accountteam te bevestigen welke beveiligingsmaatregelen er zijn en of jouw gegevens stromen door systemen waarnaar in de waarschuwing wordt verwezen.

Nu te nemen stappen

Of je nu wel of niet rechtstreeks in dit incident wordt genoemd, een paar gewoontes maken een groot verschil:

  • Wijzig wachtwoorden voor alle werkaccounts die gekoppeld zijn aan gedeelde leveranciersinloggegevens en schakel multi-factorauthenticatie in waar deze nog niet actief is.
  • Houd jouw inbox en werkgeverscommunicatie in de gaten voor phishingpogingen die verwijzen naar interne werknemersgegevens.
  • Vraag het IT- of beveiligingsteam van jouw organisatie of zij blootstelling met betrekking tot externe leveranciers zoals TCS hebben beoordeeld.
  • Volg de lopende berichtgeving over de situatie, inclusief de officiële ontkenningen en updates van TCS, om op de hoogte te blijven naarmate er meer details naar buiten komen.

De TCS-waarschuwing over het datalek van werknemersgegevens is een herinnering dat zelfs grote, op beveiligingsgebied volwassen IT-leveranciers het onderwerp kunnen worden van claims met betrekking tot inloggegevens, en dat waakzaamheid rond wachtwoorden, phishing en leveranciersrisico een van de meest effectieve verdedigingsmiddelen blijft die beschikbaar zijn voor zowel werknemers als zakelijke klanten.