HCLTech ยักษ์ใหญ่ด้านบริการไอทีกลายเป็นบริษัทเทคโนโลยีอินเดียรายใหญ่รายที่สองในรอบสองสัปดาห์ที่ออกมาปฏิเสธต่อสาธารณะว่าถูกเจาะระบบ หลังแฮกเกอร์อ้างว่าได้เปิดเผยข้อมูลพนักงาน ในแถลงการณ์ที่ตอบโต้ข้อกล่าวอ้างดังกล่าว HCLTech ระบุว่าการตรวจสอบภายในพบว่าไม่มีหลักฐานว่าระบบของบริษัทถูกบุกรุก และข้อมูลใดก็ตามที่แฮกเกอร์ครอบครองอยู่อาจมีขอบเขตจำกัด และที่สำคัญคืออาจเป็นข้อมูลที่เก่าหลายปีแล้ว บริษัทระบุว่ากำลังอยู่ระหว่างการสอบสวนเพิ่มเติม
ข้อกล่าวอ้างเรื่องข้อมูลพนักงาน HCLTech รั่วไหลเกิดขึ้นตามหลังเหตุการณ์คล้ายกันที่เกี่ยวข้องกับ Tata Consultancy Services (TCS) ทำให้เกิดคำถามใหม่ๆ เกี่ยวกับว่าผู้ส่งออกไอทีรายใหญ่ที่สุดของประเทศจัดการกับการแจ้งเตือนข่าวกรองด้านภัยคุกคามอย่างไร และพนักงานควรตอบสนองอย่างไรเมื่อข้อมูลส่วนบุคคลของตนปรากฏในข้อกล่าวอ้างที่ยังไม่ได้รับการยืนยันโดยอิสระ
สิ่งที่แฮกเกอร์อ้าง vs สิ่งที่ HCLTech ยืนยัน
ตามรายงาน แฮกเกอร์หรือกลุ่มแฮกเกอร์รายหนึ่งอ้างว่าได้ข้อมูลที่เกี่ยวข้องกับพนักงานของ HCLTech และเสนอที่จะเปิดเผยหรือขายข้อมูลดังกล่าว การตอบสนองของ HCLTech นั้นสุขุมแต่ชัดเจน: บริษัทระบุว่าการสอบสวนของตนเองไม่พบสัญญาณว่าระบบองค์กรถูกเจาะ จุดสำคัญคือ HCLTech ไม่ได้ปฏิเสธข้อกล่าวอ้างทั้งหมด แต่กลับยอมรับว่าข้อมูลบางส่วนที่แฮกเกอร์อ้างถึงอาจเป็นข้อมูลจริง เพียงแต่เก่า และอาจมีปริมาณจำกัดเมื่อเทียบกับที่โฆษณาไว้
นี่คือความแตกต่างที่สำคัญ การที่บริษัทปฏิเสธว่า "ระบบถูกเจาะ" ไม่ได้หมายความเท่ากับการปฏิเสธว่ามีข้อมูลอยู่จริง ข้อมูลพนักงานเก่า ไฟล์ส่งออกจากฝ่ายทรัพยากรบุคคล หรือไฟล์ที่เก็บถาวรสามารถหมุนเวียนได้นานหลายปีหลังรั่วไหลครั้งแรก บางครั้งกลับมาปรากฏอีกครั้งภายใต้ชื่อแฮกเกอร์ใหม่ หรือถูกบรรจุใหม่เป็นเหตุการณ์ "ใหม่" เพื่อเรียกความสนใจ ถ้อยคำที่ระมัดระวังของ HCLTech ชี้ให้เห็นว่าบริษัทกำลังพยายามแยกข้อกล่าวอ้างที่เกินจริงออกจากสิ่งที่ทีมนิติเวชสามารถยืนยันได้จริง
รูปแบบที่คุ้นเคย: เสียงสะท้อนของข้อกล่าวอ้างข้อมูลรั่วไหลของ TCS
จังหวะเวลาไม่อาจมองข้ามได้ ไม่กี่วันก่อนหน้านี้ TCS ปฏิเสธการถูกเจาะระบบหลังการแจ้งเตือนข้อมูลพนักงานรั่วไหลที่คล้ายกัน โดยบริษัทยืนยันว่าได้รับการแจ้งเตือนข่าวกรองด้านภัยคุกคามเกี่ยวกับการเปิดเผยข้อมูลพนักงานที่อาจเกิดขึ้น เหตุการณ์นั้นบานปลายขึ้นเมื่อมีรายงานเกี่ยวกับ การแจ้งเตือนข้อมูลพนักงาน TCS รั่วไหลที่แฮกเกอร์อ้างว่ามีข้อมูลประมาณ 800,000 รายการ ซึ่งเป็นตัวเลขที่บริษัทพยายามอธิบายบริบทในขณะที่สอบสวน
บริษัทบริการไอทีที่ใหญ่ที่สุดสองแห่งของอินเดียเผชิญข้อกล่าวอ้างที่แทบจะเหมือนกันในช่วงเวลาใกล้เคียงกัน ชี้ให้เห็นถึงรูปแบบมากกว่าความบังเอิญ อาจสะท้อนว่าแฮกเกอร์กำหนดเป้าหมายไปที่ภาคส่วนนี้ในวงกว้าง นำชุดข้อมูลรั่วไหลเก่ามาหมุนเวียนใหม่และติดฉลากเป็นเหตุการณ์ใหม่ หรือเพียงแค่ทดสอบว่าข้อกล่าวอ้างใดจะสร้างความสนใจจากสื่อและสร้างแรงกดดันต่อทีมสื่อสารองค์กร สำหรับพนักงานของบริษัทเหล่านี้ และที่บริษัทไอทีขนาดใหญ่อื่นๆ ที่จับตาดูอย่างใกล้ชิด บทเรียนคือสิ่งเดียวกัน: ข้อกล่าวอ้างการถูกเจาะระบบที่ไม่ได้รับการยืนยันกำลังกลายเป็นคุณลักษณะที่เกิดขึ้นซ้ำๆ ของภูมิทัศน์ภัยคุกคาม ไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียว
ทำไมข้อมูลพนักงานเก่ายังคงสร้างความเสี่ยง
การมองว่าข้อมูล "เก่า" เป็นความเสี่ยงต่ำอาจดูน่าดึงดูด แต่สมมติฐานนั้นใช้ไม่ได้ผลดีในทางปฏิบัติ บันทึกพนักงาน แม้จะเก่าหลายปี มักประกอบด้วยข้อมูล เช่น ชื่อ รหัสพนักงาน รายละเอียดการติดต่อ และบางครั้งข้อมูลองค์กรภายใน ข้อมูลประเภทนั้นยังคงมีประโยชน์สำหรับผู้โจมตีที่ดำเนินการแคมเปญฟิชชิง การหลอกลวงทางวิศวกรรมสังคม หรือการโจมตีแบบ credential-stuffing โดยเฉพาะอย่างยิ่งหากพนักงานใช้รหัสผ่านหรือรายละเอียดการติดต่อซ้ำในหลายบัญชีนับตั้งแต่ข้อมูลถูกเก็บรวบรวมครั้งแรก
ข้อมูลเก่ายังสามารถนำมารวมกับการรั่วไหลใหม่จากแหล่งที่ไม่เกี่ยวข้องเพื่อสร้างโปรไฟล์บุคคลที่สมบูรณ์มากขึ้น ซึ่งเป็นเทคนิคที่ผู้โจมตีพึ่งพามากขึ้นเรื่อยๆ ดังนั้น แม้ว่าการที่ HCLTech อธิบายข้อมูลว่า "จำกัด" และ "เก่าหลายปี" จะเป็นผลการตรวจสอบเบื้องต้นที่สมเหตุสมผล แต่ก็ไม่ควรตีความว่าเป็นเหตุผลที่พนักงานที่ได้รับผลกระทบจะเพิกเฉยต่อสถานการณ์ทั้งหมด
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นหรือเคยเป็นพนักงาน HCLTech มีขั้นตอนปฏิบัติง่ายๆ ที่ควรทำไม่ว่าผลการสอบสวนจะออกมาอย่างไร ประการแรก ปฏิบัติต่ออีเมล โทรศัพท์ หรือข้อความที่ไม่คาดคิดที่อ้างถึงประวัติการทำงานของคุณด้วยความกังขา โดยเฉพาะอย่างยิ่งข้อความที่ขอให้คุณยืนยันรายละเอียดส่วนบุคคลหรือคลิกลิงก์ ประการที่สอง ตรวจสอบว่าคุณใช้รหัสผ่านที่เกี่ยวข้องกับงานเก่าซ้ำในบัญชีส่วนบุคคลหรือไม่ และอัปเดตรหัสผ่านหากใช้ซ้ำ ประการที่สาม พิจารณาเปิดใช้การยืนยันตัวตนแบบหลายปัจจัยในที่ที่ยังไม่ได้เปิดใช้ เนื่องจากสิ่งนี้ช่วยลดความเสี่ยงที่ข้อมูลประจำตัวที่รั่วไหลเพียงอย่างเดียวจะถูกใช้เข้าถึงบัญชีได้อย่างมีนัยสำคัญ
ในวงกว้างมากขึ้น เหตุการณ์นี้เป็นเครื่องเตือนใจว่าการปกป้องข้อมูลไม่ใช่งานที่ทำครั้งเดียวแล้วจบที่ผูกกับประกาศการรั่วไหลครั้งเดียว เมื่อบริษัทไอทีอินเดียจำนวนมากขึ้นเผชิญข้อกล่าวอ้างเหล่านี้ ทั้งพนักงานและผู้บริโภคจะได้รับประโยชน์จากการทบทวนเป็นประจำว่ารายละเอียดส่วนบุคคลใดบ้างที่ถูกเปิดเผยทางออนไลน์ และการเพิ่มความเข้มงวดด้านการตั้งค่าความปลอดภัยในบัญชีอีเมล ธนาคาร และที่ทำงาน
ภาพรวมที่ใหญ่ขึ้น
การตอบสนองของ HCLTech ที่ปฏิเสธการเจาะระบบแต่ยอมรับความเป็นไปได้ของการเปิดเผยข้อมูลเก่าที่มีขอบเขตจำกัด สะท้อนวิธีที่ TCS จัดการกับเหตุการณ์ที่สร้างความตื่นตระหนกเมื่อเร็วๆ นี้ของตน เมื่อรวมกันแล้ว กรณีเหล่านี้ชี้ให้เห็นว่าบริษัทไอทีอินเดียต้องบริหารจัดการพื้นที่สีเทาระหว่างการเจาะระบบที่ยืนยันแล้วกับข้อกล่าวอ้างของแฮกเกอร์ที่ไม่ได้รับการยืนยันมากขึ้นเรื่อยๆ ซึ่งเป็นพื้นที่ที่ความไว้วางใจจากสาธารณะและการสื่อสารที่ชัดเจนมีความสำคัญพอๆ กับงานนิติเวชทางเทคนิค
สำหรับตอนนี้ ข้อกล่าวอ้างข้อมูลพนักงาน HCLTech รั่วไหลยังอยู่ระหว่างการสอบสวน และบริษัทยังไม่ได้ยืนยันว่าระบบของตนถูกบุกรุก ผู้อ่านและพนักงานที่ต้องการเข้าใจว่าเหตุการณ์นี้เข้ากับแนวโน้มที่กว้างขึ้นอย่างไรสามารถศึกษาสถานการณ์ของ TCS ที่กำลังดำเนินอยู่ ซึ่งให้การเปรียบเทียบที่เป็นประโยชน์ว่าเหตุการณ์เหล่านี้มักจะคลี่คลายอย่างไรและบริษัทตอบสนองอย่างไรเมื่อการแจ้งเตือนข่าวกรองด้านภัยคุกคามกลายเป็นพาดหัวข่าวสาธารณะ
