Что подтвердила TCS относительно предполагаемой утечки

Tata Consultancy Services (TCS), один из крупнейших в мире поставщиков ИТ-услуг, подтвердила получение предупреждений от специалистов по киберугрозам, указывающих на возможную утечку данных сотрудников. Согласно сообщениям, в сети появилось объявление, в котором утверждалось, что оно содержит более 800 000 записей сотрудников TCS, предположительно извлеченных из облачной среды Azure компании с использованием скомпрометированных учетных данных. Раскрытая информация, по имеющимся данным, включала полные имена, идентификационные номера сотрудников и адреса электронной почты, при этом некоторые записи описывались как устаревшие — им более четырёх лет.

TCS запустила внутреннее расследование после получения предупреждений и заявила, что не обнаружила достоверных доказательств взлома своих основных систем или сред клиентов. Компания сообщила, что данные клиентов, по-видимому, не пострадали, а меры защиты действуют уже более двух лет. Что касается последних официальных заявлений и опровержений, TCS публично прокомментировала инцидент, о чём мы рассказали в нашем репортаже об отказе TCS после предупреждения об утечке данных сотрудников.

Стоит отметить разницу между предполагаемой и подтверждённой утечкой. Злоумышленники часто выставляют украденные данные на продажу или обмен на форумах в даркнете, и возраст или подлинность этих данных не всегда можно проверить в момент публикации. Позиция TCS заключается в том, что упомянутые данные выглядят устаревшими, а активного взлома клиентских систем выявлено не было.

Почему утечка учётных данных сотрудников создаёт дополнительный риск для клиентов

Именно здесь предупреждение об утечке данных сотрудников TCS приобретает значение, выходящее за рамки самой компании. TCS выступает в роли аутсорсинговой ИТ-основы для огромного числа глобальных предприятий в банковской сфере, здравоохранении, розничной торговле и государственном секторе. Когда ИТ-поставщик такого масштаба сталкивается даже с предполагаемой компрометацией учётных данных, волновой эффект может распространиться далеко за пределы его собственной системы расчёта зарплаты.

Учётные данные сотрудников часто становятся точкой входа для более масштабных вторжений. Если злоумышленники получат доступ к легитимным логинам сотрудников для облачных сред, таких как Azure, они потенциально могут переместиться к системам, которые затрагивают данные клиентов, внутренние инструменты или интеграции с третьими сторонами. Именно поэтому предупреждения специалистов по киберугрозам, в которых упоминается такой поставщик, как TCS, вызывают столь пристальное внимание: сотрудники компании часто имеют учётные данные доступа, привязанные к инфраструктуре клиентов в рамках обычного предоставления услуг.

Даже если компания, подобная TCS, не обнаруживает признаков того, что среды клиентов были затронуты, этот инцидент всё равно служит стресс-тестом рисков, связанных с поставщиками. Предприятия, полагающиеся на крупные ИТ-аутсорсинговые компании, должны воспринимать такие предупреждения как напоминание о необходимости пересмотреть меры контроля доступа, гигиену учётных данных и практики мониторинга, которые поддерживают их поставщики, а не только собственные внутренние средства защиты.

Как проверить, были ли раскрыты ваши данные

  • Следите за официальными сообщениями от TCS или вашего работодателя относительно инцидента, поскольку компании часто обязаны напрямую уведомлять пострадавших.
  • Воспользуйтесь авторитетными сервисами мониторинга утечек, которые проверяют известные скомпрометированные наборы данных на наличие вашего адреса электронной почты или идентификатора сотрудника, если у вас есть доступ к такому сервису через службу безопасности вашей организации.
  • Будьте осторожны с нежелательными письмами или сообщениями, в которых упоминаются данные о вашей работе, идентификатор сотрудника или внутренние системы TCS, так как это могут быть фишинговые атаки с использованием утекшей информации.
  • Если вы работаете в компании, которая передаёт ИТ-операции на аутсорсинг TCS, обратитесь в свою внутреннюю службу безопасности или группу управления рисками поставщиков и узнайте, проводилась ли какая-либо оценка или было ли получено подтверждение относительно масштабов инцидента.

Что это значит для вас

Для большинства заказчиков и клиентов TCS позиция компании заключается в том, что достоверных доказательств утечки, затронувшей системы клиентов, нет. Тем не менее, предполагаемое раскрытие данных сотрудников, особенно связанных с облачными учётными данными, не следует полностью игнорировать. Даже устаревшие или неполные наборы данных могут быть использованы для фишинга, социальной инженерии или атак с подстановкой учётных данных как против отдельных лиц, так и против организаций, в которых они работают.

Если вы сотрудник, чьи данные могли оказаться в утечке, практический риск заключается не столько в ваших клиентских учётных записях, сколько в целевом фишинге с использованием вашего имени, идентификатора сотрудника или адреса электронной почты. Если вы бизнес-клиент TCS, сейчас самое время уточнить у вашей команды по работе с клиентами, какие меры защиты действуют и проходят ли ваши данные через системы, упомянутые в предупреждении.

Действия, которые стоит предпринять сейчас

  • Смените пароли для всех рабочих учётных записей, привязанных к общим учётным данным поставщика, и включите многофакторную аутентификацию везде, где она ещё не активна.
  • Проверяйте входящие сообщения и коммуникации от работодателя на наличие фишинговых попыток, в которых упоминаются внутренние данные сотрудников.
  • Узнайте у ИТ-отдела или службы безопасности вашей организации, оценивали ли они риски раскрытия данных, связанные с такими сторонними поставщиками, как TCS.
  • Следите за текущим освещением ситуации, включая официальные опровержения и обновления от TCS, чтобы оставаться в курсе по мере появления новых подробностей.

Предупреждение об утечке данных сотрудников TCS служит напоминанием о том, что даже крупные, зрелые в плане безопасности ИТ-поставщики могут стать объектом требований, связанных с учётными данными, и что бдительность в отношении паролей, фишинга и рисков, связанных с поставщиками, остаётся одной из наиболее эффективных мер защиты, доступных как сотрудникам, так и корпоративным клиентам.