BT hizmetleri devi HCLTech, bir hacker'ın çalışan bilgilerini ifşa ettiğini iddia etmesinin ardından, birkaç hafta içinde ihlali kamuoyu önünde reddeden ikinci büyük Hint teknoloji şirketi oldu. İddiaları ele alan bir açıklamada HCLTech, iç incelemesinin sistemlerinin tehlikeye atıldığına dair hiçbir kanıt bulamadığını ve hacker'ın elinde bulunan herhangi bir verinin kapsamının sınırlı olabileceğini ve özellikle birkaç yıllık olabileceğini söyledi. Şirket, daha fazla soruşturmanın sürdüğünü belirtti.
HCLTech çalışan verisi sızıntısı iddiası, Tata Consultancy Services (TCS) ile ilgili benzer bir olayın ardından geldi ve ülkenin en büyük BT ihracatçılarının tehdit istihbaratı uyarılarını nasıl ele aldığı ve çalışanların kişisel bilgilerinin bağımsız olarak doğrulanmamış iddialarda ortaya çıkması durumunda nasıl yanıt vermesi gerektiği konusunda yeni soruları gündeme getirdi.
Hacker'ların İddiası vs HCLTech'in Doğruladıkları
Haberlere göre, bir hacker veya hacker grubu HCLTech ile bağlantılı çalışan verilerini elde ettiğini öne sürdü ve bunu ifşa etmeyi veya satmayı teklif etti. HCLTech'in yanıtı ölçülü ancak kararlı oldu: Şirket, yaptığı soruşturmanın kurumsal sistemlerinin ihlal edildiğine dair hiçbir belirti ortaya koymadığını söylüyor. Kritik olarak, HCLTech iddiayı tamamen reddetmedi. Bunun yerine, hacker'ın atıfta bulunduğu verilerin bir kısmının gerçek olabileceğini, sadece eski olduğunu ve reklamı yapılana kıyasla hacim olarak muhtemelen sınırlı olduğunu kabul etti.
Bu önemli bir ayrım. Bir şirketin "sistem ihlalini" reddetmesi, herhangi bir verinin var olduğunu reddetmekle aynı şey değildir. Eski çalışan kayıtları, İK dışa aktarımları veya arşivlenmiş dosyalar ilk sızdıktan sonra yıllarca dolaşabilir, bazen yeni bir hacker takma adı altında yeniden ortaya çıkabilir veya dikkat çekmek için "yeni" bir olay olarak yeniden paketlenebilir. HCLTech'in temkinli ifadeleri, şirketin sansasyonel iddiayı adli ekiplerinin gerçekten doğrulayabildiklerinden ayırmaya çalıştığını gösteriyor.
Tanıdık Bir Model: TCS Veri Sızıntısı İddiasının Yankıları
Zamanlama göz ardı edilemez. Sadece birkaç gün önce, TCS benzer bir çalışan verisi sızıntısı uyarısının ardından ihlali reddetti ve şirket çalışan bilgilerinin olası ifşası hakkında tehdit istihbaratı uyarıları aldığını doğruladı. Bu olay, hacker tarafından iddia edilen yaklaşık 800.000 kaydı içeren bir TCS çalışan verisi ihlali uyarısı hakkında haberlerin ortaya çıkmasıyla daha da tırmandı; şirket bu sayıyı soruştururken bağlama oturtmaya çalıştı.
Hindistan'ın en büyük iki BT hizmetleri firmasının birkaç gün içinde neredeyse aynı iddialarla karşı karşıya kalması, bir tesadüften çok bir modele işaret ediyor. Bu, hackerların sektörü geniş çapta hedef aldığını, eski sızdırılmış veri setlerini geri dönüştürdüğünü ve bunları yeni olaylar olarak yeniden markalaştırdığını veya sadece hangi iddiaların medyada yer bulduğunu ve kurumsal iletişim ekipleri üzerinde baskı oluşturduğunu test ettiğini gösterebilir. Bu şirketlerdeki ve yakından izleyen diğer büyük BT firmalarındaki çalışanlar için ders aynı: doğrulanmamış ihlal iddiaları, izole bir olay değil, tehdit ortamının tekrarlayan bir özelliği haline geliyor.
Eski Çalışan Verileri Neden Hâlâ Risk Oluşturuyor?
"Eski" verileri düşük riskli olarak ele almak cazip gelebilir, ancak bu varsayım pratikte pek geçerli değildir. Çalışan kayıtları, yıllar öncesine ait olsa bile, tipik olarak adlar, çalışan kimlikleri, iletişim bilgileri ve bazen dahili organizasyonel veriler gibi bilgileri içerir. Bu tür bilgiler, özellikle çalışanlar verilerin orijinal olarak toplanmasından bu yana birden fazla hesapta şifreleri veya iletişim bilgilerini yeniden kullandıysa, kimlik avı kampanyaları, sosyal mühendislik girişimleri veya kimlik bilgisi doldurma saldırıları yürüten saldırganlar için kullanışlı olmaya devam eder.
Eski veriler, bir bireyin daha eksiksiz bir profilini oluşturmak için ilgisiz kaynaklardan gelen daha yeni sızıntılarla da birleştirilebilir; bu, saldırganların giderek daha fazla güvendiği bir tekniktir. Bu nedenle, HCLTech'in verileri "sınırlı" ve "birkaç yıllık" olarak nitelendirmesi makul bir ilk bulgu olsa da, etkilenen çalışanların durumu tamamen görmezden gelmesi için bir neden olarak okunmamalıdır.
Bu Sizin İçin Ne Anlama Geliyor?
Eğer HCLTech çalışanıysanız veya olduysanız, soruşturmanın sonucu ne olursa olsun atabileceğiniz birkaç pratik adım var. Öncelikle, iş geçmişinize atıfta bulunan beklenmedik e-postalara, aramalara veya mesajlara, özellikle de sizden kişisel bilgileri doğrulamanızı veya bağlantılara tıklamanızı isteyenlere şüpheyle yaklaşın. İkinci olarak, eski işle ilgili şifrelerinizi kişisel hesaplarda yeniden kullanıp kullanmadığınızı kontrol edin ve kullandıysanız bunları güncelleyin. Üçüncü olarak, henüz aktif değilse çok faktörlü kimlik doğrulamayı etkinleştirmeyi düşünün; bu, sızdırılmış kimlik bilgilerinin tek başına bir hesaba erişmek için kullanılma riskini önemli ölçüde azaltır.
Daha geniş anlamda, bu olay veri korumasının tek seferlik bir iş veya tek bir ihlal bildirimine bağlı bir görev olmadığını hatırlatıyor. Daha fazla Hint BT firması bu tür iddialarla karşı karşıya kaldıkça, hem çalışanlar hem de tüketiciler, kişisel bilgilerinin hangilerinin çevrimiçi olarak ifşa edildiğini düzenli olarak gözden geçirmekten ve e-posta, bankacılık ve işyeri hesaplarında güvenlik ayarlarını sıkılaştırmaktan fayda sağlar.
Daha Büyük Resim
HCLTech'in bir sistem ihlalini reddederken eski, sınırlı veri ifşası olasılığını kabul etmesi, TCS'nin kendi son krizini ele alma biçimini yansıtıyor. Bu vakalar birlikte, Hint BT şirketlerinin giderek artan bir şekilde doğrulanmış ihlaller ile doğrulanmamış hacker iddiaları arasındaki gri bir alanı yönetmek zorunda kaldığını gösteriyor; bu alanda kamu güveni ve net iletişim, teknik adli tıp kadar önemli.
Şimdilik, HCLTech çalışan verisi sızıntısı iddiası soruşturma altında ve şirket sistemlerinin herhangi bir şekilde ele geçirildiğini doğrulamadı. Bunun daha geniş bir eğilime nasıl uyduğunu anlamak isteyen okuyucular ve çalışanlar, bu tür iddiaların nasıl gelişme eğiliminde olduğu ve tehdit istihbaratı uyarılarının kamuoyunda manşetlere dönüştüğünde şirketlerin nasıl yanıt verdiği konusunda yararlı bir karşılaştırma sunan devam eden TCS durumuna da bakabilirler.
