HCLTech förnekar dataintrång efter hackares påstående om anställdas uppgifter

IT-jätten HCLTech har blivit det andra stora indiska teknikföretaget på lika många veckor som offentligt förnekar ett dataintrång efter att en hackare påstått sig ha exponerat anställdas information. I ett uttalande som bemöter påståendena sa HCLTech att dess interna granskning inte fann några bevis för att företagets system hade äventyrats, och att eventuella uppgifter som hackaren innehar kan vara begränsade i omfattning och, anmärkningsvärt nog, flera år gamla. Företaget uppger att ytterligare utredning pågår.

Påståendet om läckage av HCLTechs anställdas uppgifter följer en liknande episod som involverade Tata Consultancy Services (TCS), vilket väcker nya frågor om hur landets största IT-exportörer hanterar hotunderrättelsevarningar och hur anställda bör agera när deras personuppgifter dyker upp i påståenden som inte har verifierats oberoende.

Vad hackarna påstår vs vad HCLTech bekräftar

Enligt rapporter hävdade en hackare eller hackargrupp att de hade fått tag på anställdasrelaterade uppgifter kopplade till HCLTech och erbjöd dem för exponering eller försäljning. HCLTechs svar har varit måttfullt men bestämt: företaget säger att dess egen utredning inte har visat några tecken på att företagets system utsatts för intrång. Avgörande är att HCLTech inte helt har avfärdat påståendet. Istället har företaget erkänt att en del av de uppgifter som hackaren refererar till kan vara äkta, bara gamla, och eventuellt begränsade i volym jämfört med vad som annonserades.

Detta är en viktig distinktion. Ett företag som förnekar ett "systemintrång" är inte samma sak som att förneka att några uppgifter existerar. Gamla anställningsregister, HR-exporter eller arkiverade filer kan cirkulera i åratal efter att de först läckt ut, ibland dyka upp igen under en ny hackaralias eller paketeras om som en "färsk" incident för att skapa uppmärksamhet. HCLTechs försiktiga formulering tyder på att företaget försöker skilja det sensationella påståendet från vad dess forensiska team faktiskt kan bekräfta.

Ett välbekant mönster: Ekon av TCS dataläckagepåstående

Tajmingen är svår att ignorera. Bara dagar tidigare förnekade TCS ett intrång efter en liknande varning om läckage av anställdas uppgifter, där företaget bekräftade att det hade mottagit hotunderrättelsevarningar om möjlig exponering av anställdas information. Den episoden eskalerade ytterligare när rapporter dök upp om en varning om dataintrång med anställdas uppgifter hos TCS som involverade cirka 800 000 poster som hackaren påstod sig ha, en siffra som företaget har arbetat med att sätta i ett sammanhang under sin utredning.

Två av Indiens största IT-tjänsteföretag som utsätts för nästan identiska påståenden inom loppet av några dagar tyder på ett mönster snarare än en slump. Det kan spegla att hackare riktar sig mot sektorn i stort, återvinner äldre läckta dataset och omprofilera dem som nya incidenter, eller helt enkelt testar vilka påståenden som genererar medieuppmärksamhet och press på företagens kommunikationsavdelningar. För anställda vid dessa företag, och vid andra stora IT-företag som följer utvecklingen noga, är läxan densamma: overifierade påståenden om intrång blir allt vanligare inslag i hotbilden, inte en isolerad händelse.

Varför gamla uppgifter om anställda fortfarande utgör risker

Det är frestande att behandla "gamla" uppgifter som låg risk, men det antagandet håller inte särskilt väl i praktiken. Anställningsregister, även år gamla, innehåller vanligtvis information som namn, anställnings-ID, kontaktuppgifter och ibland intern organisationsdata. Den typen av information förblir användbar för angripare som genomför nätfiskekampanjer, social manipulation eller credential-stuffing-attacker, särskilt om anställda har återanvänt lösenord eller kontaktuppgifter på flera konton sedan uppgifterna ursprungligen samlades in.

Gamla uppgifter kan också kombineras med nyare läckor från orelaterade källor för att bygga en mer komplett profil av en individ, en teknik som angripare i allt högre utsträckning förlitar sig på. Så även om HCLTechs karaktärisering av uppgifterna som "begränsade" och "flera år gamla" är ett rimligt initialt fynd, bör det inte läsas som en anledning för berörda anställda att helt ignorera situationen.

Vad detta innebär för dig

Om du är, eller har varit, anställd vid HCLTech finns det några praktiska steg värda att ta oavsett hur utredningen avslutas. För det första, behandla oväntade e-postmeddelanden, samtal eller meddelanden som refererar till din anställningshistorik med skepsis, särskilt sådana som ber dig verifiera personuppgifter eller klicka på länkar. För det andra, kontrollera om du har återanvänt gamla arbetsrelaterade lösenord på personliga konton och uppdatera dem i så fall. För det tredje, överväg att aktivera flerfaktorsautentisering där det inte redan är aktivt, eftersom detta avsevärt minskar risken att läckta lösenord ensamma kan användas för att komma åt ett konto.

Mer brett är denna incident en påminnelse om att dataskydd inte är en engångsuppgift kopplad till en enda underrättelse om intrång. Allt eftersom fler indiska IT-företag möter dessa typer av påståenden, gynnas både anställda och konsumenter av att rutinmässigt granska vilka av deras personuppgifter som är exponerade online och skärpa säkerhetsinställningarna för e-post-, bank- och arbetskonton.

Den större bilden

HCLTechs svar, att förneka ett systemintrång samtidigt som man erkänner möjligheten av gamla, begränsade dataexponeringar, speglar hur TCS hanterade sin egen nyliga skrämselincident. Tillsammans antyder dessa fall att indiska IT-företag i allt högre grad måste hantera en gråzon mellan bekräftade intrång och overifierade hackarpåståenden, ett utrymme där allmänhetens förtroende och tydlig kommunikation betyder lika mycket som teknisk forensik.

För närvarande är påståendet om läckage av HCLTechs anställdas uppgifter fortfarande under utredning, och företaget har inte bekräftat något äventyrande av sina system. Läsare och anställda som vill förstå hur detta passar in i en bredare trend kan också titta på den pågående TCS-situationen, som erbjuder en användbar jämförelse för hur dessa påståenden tenderar att utvecklas och hur företag svarar när hotunderrättelsevarningar blir offentliga rubriker.