Що TCS підтвердила щодо ймовірного витоку

Tata Consultancy Services (TCS), один із найбільших у світі постачальників ІТ-послуг, підтвердив отримання сповіщень від служб розвідки загроз, які вказують на можливий витік даних працівників. Згідно з повідомленнями, в мережі з’явився перелік, який нібито містить понад 800 000 записів про працівників TCS, витягнутих із хмарного середовища Azure компанії за допомогою скомпрометованих облікових даних. Серед викритої інформації, як повідомляється, — повні імена, ідентифікатори працівників та адреси електронної пошти, причому деякі записи описуються як такі, що мають вік понад чотири роки.

TCS розпочала внутрішнє розслідування після надходження сповіщень і заявила, що не знайшла достовірних доказів зламу основних систем або середовищ замовників. Компанія повідомила, що дані клієнтів, схоже, не постраждали, а засоби захисту діють уже понад два роки. З останніми офіційними заявами та спростуваннями TCS публічно відреагувала на інцидент, про що ми розповіли у нашому звіті про спростування TCS після попередження про витік даних працівників.

Варто розрізняти ймовірний і підтверджений витік. Зловмисники часто виставляють викрадені дані на продаж або обмін на форумах даркнету, і вік чи достовірність цих даних не завжди можна перевірити на момент публікації. Позиція TCS полягає в тому, що згадані дані виглядають старими і що активного проникнення в клієнтські системи не виявлено.

Чому витоки облікових даних працівників створюють подальші ризики для клієнтів

Саме тут попередження про витік даних працівників TCS стає важливим і поза межами самої компанії. TCS виконує роль ІТ-фундаменту для величезної кількості глобальних підприємств у банківській сфері, охороні здоров’я, роздрібній торгівлі та уряді. Коли ІТ-постачальник такого масштабу стикається навіть із можливим скомпрометуванням облікових даних, ланцюгові наслідки можуть виходити далеко за межі його власної системи кадрового обліку.

Облікові дані працівників часто стають точкою входу для більших вторгнень. Якщо зловмисники отримують доступ до легітимних робочих логінів для хмарних середовищ на зразок Azure, вони потенційно можуть переміститися до систем, які обробляють дані клієнтів, внутрішні інструменти або сторонні інтеграції. Саме тому сповіщення розвідки загроз із зазначенням такого постачальника, як TCS, викликають настільки пильну увагу: працівники компанії часто мають облікові дані доступу, пов’язані з клієнтською інфраструктурою, у межах звичайного надання послуг.

Навіть коли компанія на кшталт TCS не знаходить доказів того, що середовища клієнтів постраждали, цей інцидент усе одно працює як стрес-тест ризиків, пов’язаних із постачальниками. Підприємства, що покладаються на великі ІТ-аутсорсингові фірми, повинні сприймати такі сповіщення як нагадування перевіряти контроль доступу, гігієну облікових даних і практики моніторингу, які підтримують їхні постачальники, а не лише власні внутрішні засоби захисту.

Як перевірити, чи постраждали ваші дані

Якщо ви є чинним або колишнім працівником TCS або працюєте в компанії, яка співпрацює з TCS, ось кілька практичних кроків, щоб визначити, чи ваша інформація може бути частиною викритого набору даних:

  • Слідкуйте за офіційними повідомленнями від TCS або вашого роботодавця щодо цього інциденту, оскільки компанії часто зобов’язані безпосередньо сповіщати постраждалих осіб.
  • Скористайтеся надійними сервісами моніторингу витоків, які сканують відомі набори викритих даних на наявність вашої адреси електронної пошти або ідентифікатора працівника, якщо маєте до них доступ через команду безпеки вашої організації.
  • Будьте обережними з небажаними електронними листами або повідомленнями, які містять згадки про ваші дані як працівника, ідентифікатор або внутрішні системи TCS, оскільки це можуть бути спроби фішингу на основі викритої інформації.
  • Якщо ви працюєте в компанії, яка віддала ІТ-операції на аутсорсинг TCS, запитайте у своєї внутрішньої команди безпеки або управління ризиками постачальників, чи отримували вони будь-яку оцінку або підтвердження щодо масштабу інциденту.

Що це означає для вас

Для більшості клієнтів і замовників TCS позиція компанії полягає в тому, що немає достовірних доказів витоку, який вплинув би на клієнтські системи. Утім, можлива експозиція даних працівників, особливо даних, пов’язаних із хмарними обліковими даними, — це не те, що варто відкидати без аналізу. Навіть старі або часткові набори даних можуть бути використані для фішингу, соціальної інженерії або атак з підбором облікових даних як проти окремих осіб, так і проти організацій, у яких вони працюють.

Якщо ви працівник, чия інформація могла потрапити до викритого переліку, практичний ризик полягає менше у ваших клієнтських облікових записах, а більше в цільовому фішингу з використанням вашого імені, ідентифікатора працівника або адреси електронної пошти. Якщо ви бізнес-клієнт TCS, це вдалий момент, щоб підтвердити з вашою командою підтримки, які засоби захисту діють і чи проходять будь-які ваші дані через системи, згадані в цьому сповіщенні.

Кроки, які варто зробити просто зараз

Незалежно від того, чи згадані ви безпосередньо в цьому інциденті, кілька звичок значно підвищують безпеку:

  • Змініть паролі для всіх робочих облікових записів, пов’язаних зі спільними обліковими даними постачальників, та увімкніть багатофакторну автентифікацію скрізь, де вона ще не активна.
  • Слідкуйте за своєю поштовою скринькою та повідомленнями від роботодавця щодо фішингових спроб, які посилаються на внутрішні дані працівників.
  • Запитайте у своєї ІТ-команди або служби безпеки, чи вони оцінювали можливу вразливість, пов’язану зі сторонніми постачальниками, такими як TCS.
  • Стежте за подальшим висвітленням ситуації, зокрема за офіційними спростуваннями та оновленнями від TCS, щоб залишатися поінформованими в міру появи нових подробиць.

Попередження про витік даних працівників TCS нагадує, що навіть великі постачальники ІТ-послуг із високим рівнем безпеки можуть стати об’єктом заяв про скомпрометування облікових даних, і що пильність щодо паролів, фішингу та ризиків, пов’язаних із постачальниками, залишається одним із найефективніших засобів захисту як для працівників, так і для корпоративних клієнтів.