TCS’nin Yaşandığını Söylediği ve Reddettiği Şey

Tata Consultancy Services (TCS) Pazartesi günü borsalara, belirli çalışan bilgilerinin olası ifşasına işaret eden tehdit istihbaratı uyarıları aldığını bildirdi. Şirket, bunun üzerine bir iç soruşturma başlattığını ve bu soruşturmanın, kendi sistemlerini veya müşteri ortamlarını etkileyen bir ihlale dair güvenilir bir kanıt bulamadığını açıkladı.

Bu, dikkat çekici derecede dar bir inkâr. TCS hiçbir şey olmadığını iddia etmiyor; aldığı uyarıların, altyapısına veya müşteri verilerine yetkisiz erişim olduğuna dair doğrulanmış bir bulguya dönüşmediğini söylüyor. Yüz binlerce çalışanı ve dünya çapında bankacılık, perakende ve kamu müşterilerini kapsayan sözleşmeleri olan TCS büyüklüğündeki bir şirket için bu ayrım önem taşıyor. TCS veri sızıntısı iddiaları, şirketin kendi açıklamasına göre müşteri sistemlerini değil, çalışanlarla ilgili bilgileri merkeze alıyor.

Tehdit İstihbaratı Uyarıları Onaylanmış İhlallerden Nasıl Farklılaşır?

Bir “tehdit istihbaratı uyarısının” gerçekte ne olduğunu anlamak önemlidir, çünkü bu, onaylanmış bir ihlal bildiriminden farklı bir olgudur. Bu uyarılar genellikle üçüncü taraf güvenlik firmalarından, karanlık ağ izleme hizmetlerinden veya bir şirketi ismen referans alan veri örnekleri, forum gönderileri ya da gasp iddiaları tespit eden araştırmacılardan gelir. Uyarının kendisi, bir şeyin iddia edildiğine veya teklif edildiğine dair bir sinyaldir; bir şirket ağının gerçekten ele geçirildiğinin kanıtı değildir.

Şirketler bu tür uyarıları rutin olarak alır ve önceliklendirmek zorundadır: Veriler gerçek mi, güncel mi, gerçek çalışan kayıtlarıyla eşleşiyor mu ve şirketin kendi sistemlerinden mi yoksa tamamen başka bir yerden mi (üçüncü taraf bir tedarikçi, geri dönüştürülüp yeniden adlandırılmış eski bir sızıntı ya da tamamen ilgisiz bir kaynak) geliyor? TCS’nin “güvenilir bir kanıt bulamadı” açıklaması, soruşturmanın, söz konusu verilerin ya doğrulanamadığı, güncel olmadığı ya da kendi ortamından kaynaklanmadığı sonucuna vardığını düşündürüyor. Ancak bu sonuç TCS’nin kendi iç incelemesine dayanıyor ve dış tarafların, daha fazla ayrıntı ortaya çıkmadıkça (ki bazen hiç çıkmaz) bunu bağımsız olarak doğrulama şansı genellikle bulunmuyor.

Gasp Grupları Büyük BT Hizmet Sağlayıcılarını Neden Hedef Alır?

Büyük BT hizmet firmaları, tam da ölçekleri ve müşteri ilişkileri ağı nedeniyle cazip hedeflerdir. TCS gibi tek bir tedarikçi, onlarca büyük işletmenin sistemlerinin kesişim noktasında yer alır; bu da gerçek veya abartılı herhangi bir ihlal iddiasını, gasp grupları için değerli bir koz haline getirir. Doğrulanmamış bir iddia bile manşetlere çıkabilir, şirketin hisse fiyatı üzerinde baskı oluşturabilir ve müşteriler arasında kendi veri hatlarının güvenliği konusunda şüphe yaratabilir.

Bu dinamik TCS’ye özgü değil. Büyük organizasyonları içeren veri ifşası iddiaları tanıdık bir seyir izler: Bir tehdit aktörü veya karanlık ağ ilanı ortaya çıkar, organizasyon soruşturma başlatır ve kamuoyu, bazen asla tam olarak ulaşmayan bir çözümü beklemek zorunda kalır. Hindistan Savunma Araştırma ve Geliştirme Örgütü de, hassas verilerin karanlık ağda satışa sunulduğu yönündeki haberler ortaya çıktığında benzer bir durumla karşılaşmıştı; bu iddianın doğrulanması zaman almış ve daha sonra iddia edilen 31GB savunma dosyasının halka açık olarak listelendiği haberiyle genişlemişti. Her iki vaka da, iddialar ile teyitlerin çok farklı zaman çizgilerinde ilerleyebileceğini ve sadece bir şirketin ilk açıklamasına dayanmanın, takip yapılmadığında gerçek soruları cevapsız bırakabileceğini göstermektedir.

TCS Çalışanları ve Müşteri Şirketler Şimdi Neleri Kontrol Etmeli?

Mevcut ve eski TCS çalışanları için, “güvenilir bir ihlal kanıtı yok” şeklindeki kurumsal bir açıklama rahatlatıcı olsa da, kişisel dikkatin yerini tutmaz. İş e-postanızın veya kişisel kimlik bilgilerinizin herkese açık dizine eklenmiş ihlal veritabanlarında görünüp görünmediğini kontrol etmek, işinizle bağlantılı hesaplarda olağandışı oturum açma girişimlerini izlemek ve işvereninizin adını referans gösteren kimlik avı girişimlerine karşı tetikte olmak faydalıdır; çünkü sızdırıldığı iddia edilen çalışan verileri sıklıkla dolandırıcılık e-postalarının daha inandırıcı görünmesi için kullanılır.

BT hizmetleri için TCS’ye güvenen müşteri şirketler, tedarikçi risk yönetimi ekiplerinden şu konularda net bilgi istemelidir: İddiaya göre hangi veriler ifşa oldu, bu veriler ne kadar eski ve ileriye dönük olarak ne tür bir izleme yapılıyor? “Müşteri ortamlarında ihlal kanıtı yok” ifadesi faydalı bir başlangıç noktasıdır, ancak kurumsal müşterilerin genellikle daha fazla ayrıntı talep etmek için sözleşmeden doğan hakları vardır ve büyük BT tedarikçilerinden geçen operasyonel ve finansal veri hacmi düşünüldüğünde, bu hakkı kullanmak makul bir yaklaşımdır.

Bu Sizin İçin Ne Anlama Geliyor?

İster çalışan ister müşteri olun, TCS veri sızıntısı iddiaları karşısında en güvenli yaklaşım, şirketin açıklamasını tek bir veri noktası olarak değerlendirmek, nihai söz olarak görmemektir. Tehdit istihbaratı uyarıları yanlış, güncelliğini yitirmiş veya geri dönüştürülmüş verilere dayanıyor olabilir, ancak aynı zamanda tam olarak doğrulanması haftalar sürebilecek daha ciddi bir şeyin erken uyarısı da olabilir. Daha fazla güncelleme için pasifçe beklemek bir strateji değildir; kendi maruziyetinizi bağımsız olarak kontrol etmek önemlidir.

Uygulanabilir Çıkarımlar

  • İş ve kişisel e-posta adreslerinizi bilinen sızıntılarda görünüp görünmediğini görmek için saygın ihlal izleme araçlarında aratın.
  • Henüz yapmadıysanız, işle ilgili tüm hesaplarınızda çok faktörlü kimlik doğrulamayı etkinleştirin.
  • İşvereninizi referans gösteren, özellikle kimlik bilgilerinizi doğrulamanızı veya bağlantılara tıklamanızı isteyen e-posta ve aramalara karşı ekstra dikkatli olun.
  • TCS ile sözleşmesi olan bir şirkette çalışıyorsanız, güvenlik veya satın alma ekibinizden, tedarikçinin kamuya açık açıklamanın ötesinde hangi somut güvenceleri sağladığını sorun.
  • Büyük tedarikçilerden gelen ilk “ihlal bulunamadı” açıklamaları her zaman hikâyenin sonu anlamına gelmediğinden, gelişmeleri aktaran haberleri takip edin.