สิ่งที่ TCS ยืนยันเกี่ยวกับการละเมิดที่ถูกกล่าวหา

Tata Consultancy Services (TCS) หนึ่งในผู้ให้บริการด้านไอทีที่ใหญ่ที่สุดในโลก ยืนยันว่าได้รับแจ้งเตือนจากข่าวกรองภัยคุกคามที่ชี้ถึงความเป็นไปได้ที่ข้อมูลพนักงานจะถูกเปิดเผย ตามรายงาน มีรายการข้อมูลปรากฏบนโลกออนไลน์ โดยอ้างว่ารวมถึงบันทึกข้อมูลพนักงานของ TCS กว่า 800,000 รายการ ซึ่งถูกกล่าวหาว่าดึงมาจากสภาพแวดล้อมคลาวด์ Azure ของบริษัทโดยใช้ข้อมูลประจำตัวที่ถูกบุกรุก ข้อมูลที่ถูกเปิดเผยรายงานว่าประกอบด้วย ชื่อ-นามสกุล รหัสพนักงาน และที่อยู่อีเมล โดยบางบันทึกถูกระบุว่ามีอายุมากกว่า 4 ปี

TCS ได้เริ่มการตรวจสอบภายในหลังจากที่ได้รับการแจ้งเตือน และระบุว่าไม่พบหลักฐานที่น่าเชื่อถือเกี่ยวกับการบุกรุกระบบหลักหรือสภาพแวดล้อมของลูกค้า บริษัทกล่าวว่าข้อมูลของลูกค้าดูเหมือนจะไม่ได้รับผลกระทบ และมีมาตรการป้องกันที่ใช้มานานกว่าสองปี สำหรับคำแถลงและการปฏิเสธอย่างเป็นทางการล่าสุด TCS ได้กล่าวถึงเหตุการณ์นี้ต่อสาธารณะ ซึ่งเราได้รายงานไว้ในบทความ การปฏิเสธของ TCS หลังจากการแจ้งเตือนข้อมูลพนักงานรั่วไหล

เป็นที่น่าสังเกตถึงความแตกต่างระหว่างการละเมิดที่ถูกกล่าวหาและการยืนยันว่าเกิดขึ้นจริง กลุ่มผู้คุกคามมักนำข้อมูลที่ถูกขโมยมาโพสต์ขายหรือแลกเปลี่ยนบนฟอรัมดาร์กเว็บ และอายุหรือความถูกต้องของข้อมูลเหล่านั้นไม่สามารถตรวจสอบได้เสมอในเวลาที่เผยแพร่ จุดยืนของ TCS คือข้อมูลที่อ้างถึงดูเก่า และไม่พบการบุกรุกระบบที่เชื่อมต่อกับลูกค้าที่ใช้งานอยู่

เหตุใดการรั่วไหลของข้อมูลประจำตัวพนักงานจึงสร้างความเสี่ยงต่อเนื่องแก่ลูกค้า

นี่คือจุดที่การแจ้งเตือนการรั่วไหลของข้อมูลพนักงาน TCS มีความสำคัญมากกว่าแค่ตัว TCS เอง TCS ทำหน้าที่เป็นกระดูกสันหลังด้านไอทีแบบเอาท์ซอร์สให้กับองค์กรระดับโลกจำนวนมากในธนาคาร การดูแลสุขภาพ ค้าปลีก และภาครัฐ เมื่อผู้ให้บริการด้านไอทีขนาดใหญ่เช่นนี้เผชิญกับแม้แต่การกล่าวหาว่าข้อมูลประจำตัวถูกบุกรุก ผลกระทบที่เป็นลูกโซ่อาจขยายไปไกลกว่าระบบเงินเดือนของตนเอง

ข้อมูลประจำตัวของพนักงานมักเป็นจุดเริ่มต้นสำหรับการบุกรุกที่ใหญ่กว่า หากผู้โจมตีสามารถเข้าถึงข้อมูลล็อกอินของพนักงานที่ถูกต้องสำหรับสภาพแวดล้อมคลาวด์ เช่น Azure พวกเขาอาจเปลี่ยนทิศทางไปยังระบบที่เกี่ยวข้องกับข้อมูลลูกค้า เครื่องมือภายใน หรือการเชื่อมต่อกับบุคคลที่สาม นี่คือเหตุผลที่แน่ชัดว่าทำไมการแจ้งเตือนจากข่าวกรองภัยคุกคามที่ระบุชื่อผู้ให้บริการอย่าง TCS จึงก่อให้เกิดการตรวจสอบอย่างละเอียด: พนักงานของบริษัทมักมีข้อมูลประจำตัวในการเข้าถึงที่ผูกกับโครงสร้างพื้นฐานของลูกค้าในฐานะส่วนหนึ่งของการให้บริการตามปกติ

แม้บริษัทอย่าง TCS จะไม่พบหลักฐานว่าสภาพแวดล้อมของลูกค้าถูกเข้าถึง แต่เหตุการณ์นี้ยังคงทำหน้าที่เป็นการทดสอบความเสี่ยงของผู้ให้บริการ องค์กรที่พึ่งพาบริษัทเอาท์ซอร์สด้านไอทีขนาดใหญ่ควรถือว่าการแจ้งเตือนเหล่านี้เป็นเครื่องเตือนใจให้ทบทวนการควบคุมการเข้าถึง ความสะอาดของข้อมูลประจำตัว และแนวทางปฏิบัติในการเฝ้าระวังที่ผู้ให้บริการของตนดูแลอยู่ ไม่ใช่แค่การป้องกันภายในของตนเอง

วิธีตรวจสอบว่าข้อมูลของคุณถูกเปิดเผยหรือไม่

หากคุณเป็นพนักงานปัจจุบันหรืออดีตของ TCS หรือทำงานให้กับบริษัทที่เป็นพันธมิตรกับ TCS มีขั้นตอนปฏิบัติบางประการที่จะช่วยตรวจสอบว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของชุดข้อมูลที่ถูกเปิดเผยหรือไม่:

  • สังเกตการสื่อสารอย่างเป็นทางการจาก TCS หรือนายจ้างของคุณเกี่ยวกับเหตุการณ์นี้ เนื่องจากบริษัทมักจำเป็นต้องแจ้งให้บุคคลที่ได้รับผลกระทบทราบโดยตรง
  • ใช้บริการตรวจสอบการรั่วไหลของข้อมูลที่มีชื่อเสียง ซึ่งสแกนชุดข้อมูลที่รั่วไหลที่ทราบแล้วเพื่อค้นหาที่อยู่อีเมลหรือรหัสพนักงานของคุณ หากคุณสามารถเข้าถึงบริการดังกล่าวผ่านทีมความปลอดภัยขององค์กรของคุณ
  • ระมัดระวังอีเมลหรือข้อความที่ไม่ได้ร้องขอซึ่งอ้างถึงรายละเอียดการจ้างงาน รหัสพนักงาน หรือระบบภายในของ TCS เนื่องจากอาจเป็นความพยายามฟิชชิงที่ใช้ข้อมูลที่รั่วไหล
  • หากคุณทำงานในบริษัทที่จ้างเอาท์ซอร์สด้านไอทีให้กับ TCS ให้สอบถามทีมความปลอดภัยภายในหรือทีมความเสี่ยงของผู้ให้บริการว่าพวกเขาได้รับการประเมินหรือการยืนยันเกี่ยวกับขอบเขตของเหตุการณ์หรือไม่

สิ่งนี้มีความหมายต่อคุณอย่างไร

สำหรับลูกค้าและผู้ใช้บริการส่วนใหญ่ของ TCS จุดยืนของบริษัทคือไม่มีหลักฐานที่น่าเชื่อถือเกี่ยวกับการละเมิดที่ส่งผลกระทบต่อระบบของลูกค้า อย่างไรก็ตาม การกล่าวหาว่าข้อมูลพนักงานถูกเปิดเผย โดยเฉพาะข้อมูลที่เชื่อมโยงกับข้อมูลประจำตัวคลาวด์ ไม่ใช่สิ่งที่ควรมองข้าม แม้แต่ชุดข้อมูลที่เก่าหรือบางส่วนก็สามารถถูกนำไปใช้เป็นอาวุธสำหรับการโจมตีแบบฟิชชิง วิศวกรรมสังคม หรือการโจมตีแบบใส่ข้อมูลประจำตัว (credential stuffing) ต่อทั้งบุคคลและองค์กรที่พวกเขาทำงานให้

หากคุณเป็นพนักงานที่ข้อมูลอาจถูกรวมอยู่ด้วย ความเสี่ยงในทางปฏิบัติไม่ได้อยู่ที่บัญชีลูกค้าของคุณมากนัก แต่อยู่ที่การฟิชชิงแบบเจาะจงโดยใช้ชื่อ รหัสพนักงาน หรือที่อยู่อีเมลของคุณ หากคุณเป็นลูกค้าธุรกิจของ TCS นี่เป็นช่วงเวลาที่ดีที่จะยืนยันกับทีมงานผู้ดูแลบัญชีของคุณว่ามีมาตรการป้องกันใดอยู่บ้าง และมีข้อมูลของคุณส่งผ่านระบบที่อ้างถึงในการแจ้งเตือนหรือไม่

ขั้นตอนที่ควรดำเนินการตอนนี้

ไม่ว่าคุณจะถูกระบุชื่อโดยตรงในเหตุการณ์นี้หรือไม่ก็ตาม พฤติกรรมบางประการก็ช่วยได้มาก:

  • เปลี่ยนรหัสผ่านสำหรับบัญชีงานที่เชื่อมโยงกับข้อมูลประจำตัวของผู้ให้บริการที่แบ่งปัน และเปิดใช้งานการยืนยันตัวตนแบบหลายขั้นตอนในทุกที่ที่ยังไม่ได้เปิดใช้งาน
  • เฝ้าระวังกล่องจดหมายและการสื่อสารจากนายจ้างเพื่อตรวจจับความพยายามฟิชชิงที่อ้างถึงข้อมูลพนักงานภายใน
  • สอบถามทีมไอทีหรือความปลอดภัยขององค์กรของคุณว่าพวกเขาได้ประเมินการเปิดเผยข้อมูลที่เกี่ยวข้องกับผู้ให้บริการบุคคลที่สามอย่าง TCS หรือไม่
  • ติดตามการรายงานข่าวอย่างต่อเนื่องเกี่ยวกับสถานการณ์ รวมถึงการปฏิเสธอย่างเป็นทางการและข้อมูลอัปเดตจาก TCS เพื่อรับทราบข้อมูลเมื่อมีรายละเอียดเพิ่มเติม

การแจ้งเตือนการรั่วไหลของข้อมูลพนักงาน TCS เป็นเครื่องเตือนใจว่าแม้แต่ผู้ให้บริการไอทีขนาดใหญ่ที่มั่นคงด้านความปลอดภัยก็สามารถตกเป็นเป้าหมายของข้อกล่าวหาเกี่ยวกับข้อมูลประจำตัวได้ และความระมัดระวังในเรื่องรหัสผ่าน ฟิชชิง และความเสี่ยงจากผู้ให้บริการยังคงเป็นหนึ่งในแนวป้องกันที่มีประสิทธิภาพที่สุดสำหรับทั้งพนักงานและลูกค้าองค์กร