ИТ-гигант HCLTech стал второй крупной индийской технологической компанией за последние недели, публично опровергнувшей утечку данных после того, как хакер заявил о раскрытии информации о сотрудниках. В заявлении, касающемся этих утверждений, HCLTech сообщила, что её внутренняя проверка не выявила доказательств взлома её систем, а любые данные, которыми располагает хакер, могут быть ограниченными по объёму и, что примечательно, устаревшими на несколько лет. Компания заявила, что дальнейшее расследование продолжается.

Заявление об утечке данных сотрудников HCLTech последовало за аналогичным инцидентом с участием Tata Consultancy Services (TCS), что поднимает новые вопросы о том, как крупнейшие ИТ-экспортёры страны обрабатывают предупреждения о киберугрозах и как сотрудники должны реагировать, когда их личная информация фигурирует в заявлениях, не прошедших независимую проверку.

Что утверждают хакеры и что подтверждает HCLTech

Согласно сообщениям, хакер или хакерская группа заявила, что получила данные, связанные с сотрудниками HCLTech, и предложила их для раскрытия или продажи. Ответ HCLTech был сдержанным, но твёрдым: компания заявляет, что её собственное расследование не выявило признаков взлома корпоративных систем. Важно отметить, что HCLTech не отвергла заявление полностью. Вместо этого она признала, что часть данных, на которые ссылается хакер, может быть подлинной, просто устаревшей и, возможно, ограниченной по объёму по сравнению с заявленным.

Это важное различие. Отрицание компанией «взлома систем» — не то же самое, что отрицание существования любых данных. Старые записи о сотрудниках, выгрузки из HR-систем или архивные файлы могут циркулировать годами после первой утечки, иногда всплывая под новым псевдонимом хакера или переупакованные как «свежий» инцидент, чтобы привлечь внимание. Осторожная формулировка HCLTech предполагает, что компания пытается отделить сенсационное заявление от того, что её команды криминалистов могут фактически подтвердить.

Знакомая схема: отголоски заявления об утечке данных TCS

Время трудно игнорировать. Всего несколькими днями ранее TCS опровергла утечку после аналогичного предупреждения об утечке данных сотрудников, при этом компания подтвердила, что получила предупреждения о киберугрозах, касающиеся возможного раскрытия информации о сотрудниках. Этот инцидент обострился, когда появились сообщения о предупреждении об утечке данных сотрудников TCS, касающемся примерно 800 000 записей, заявленных хакером, — число, которое компания пыталась контекстуализировать в ходе расследования.

Две крупнейшие индийские ИТ-компании, столкнувшиеся с почти идентичными заявлениями в течение нескольких дней, указывают на закономерность, а не на совпадение. Это может отражать нацеленность хакеров на сектор в целом, переработку старых утёкших наборов данных и их переименование в новые инциденты, или просто проверку того, какие заявления приносят освещение в СМИ и давление на корпоративные коммуникационные команды. Для сотрудников этих компаний и других крупных ИТ-фирм, внимательно следящих за ситуацией, урок одинаков: непроверенные заявления об утечках становятся повторяющейся чертой ландшафта угроз, а не изолированным событием.

Почему старые данные сотрудников всё ещё представляют риск

Может показаться заманчивым относиться к «старым» данным как к низкорисковым, но это предположение плохо работает на практике. Записи о сотрудниках, даже многолетней давности, обычно включают такую информацию, как имена, идентификаторы сотрудников, контактные данные, а иногда и внутренние организационные данные. Такая информация остаётся полезной для злоумышленников, проводящих фишинговые кампании, попытки социальной инженерии или атаки с подбором учётных данных, особенно если сотрудники использовали повторно пароли или контактные данные в нескольких аккаунтах с момента первоначального сбора данных.

Старые данные также можно комбинировать с более свежими утечками из несвязанных источников, чтобы составить более полный профиль человека — метод, на который злоумышленники всё чаще полагаются. Поэтому, хотя характеристика HCLTech данных как «ограниченных» и «устаревших на несколько лет» является разумным первоначальным выводом, её не следует воспринимать как причину для затронутых сотрудников полностью игнорировать ситуацию.

Что это значит для вас

Если вы являетесь или были сотрудником HCLTech, есть несколько практических шагов, которые стоит предпринять независимо от того, чем завершится расследование. Во-первых, относитесь скептически к любым неожиданным электронным письмам, звонкам или сообщениям, ссылающимся на вашу трудовую историю, особенно к тем, которые просят подтвердить личные данные или перейти по ссылкам. Во-вторых, проверьте, не использовали ли вы повторно старые рабочие пароли в личных аккаунтах, и обновите их, если это так. В-третьих, рассмотрите возможность включения многофакторной аутентификации везде, где она ещё не активна, поскольку это значительно снижает риск того, что только утёкшие учётные данные могут быть использованы для доступа к аккаунту.

В более широком смысле этот инцидент напоминает, что защита данных — не разовая задача, привязанная к одному уведомлению об утечке. По мере того как всё больше индийских ИТ-фирм сталкиваются с такими заявлениями, сотрудникам и потребителям полезно регулярно пересматривать, какие личные данные раскрыты в интернете, и ужесточать настройки безопасности в аккаунтах электронной почты, банковских и рабочих аккаунтах.

Общая картина

Ответ HCLTech — отрицание взлома систем при одновременном признании возможности старой, ограниченной утечки данных — зеркально отражает то, как TCS справилась со своим недавним испугом. Вместе эти случаи показывают, что индийским ИТ-компаниям всё чаще приходится управлять серой зоной между подтверждёнными утечками и непроверенными заявлениями хакеров — пространством, где общественное доверие и чёткая коммуникация важны не меньше, чем техническая криминалистика.

На данный момент заявление об утечке данных сотрудников HCLTech остаётся предметом расследования, и компания не подтвердила каких-либо компрометаций своих систем. Читатели и сотрудники, желающие понять, как это вписывается в более широкий тренд, могут также обратить внимание на продолжающуюся ситуацию с TCS, которая даёт полезное сравнение того, как такие заявления обычно развиваются и как компании реагируют, когда предупреждения о киберугрозах превращаются в публичные заголовки.