Cảnh báo rò rỉ dữ liệu nhân viên TCS: 800.000 hồ sơ bị tuyên bố lộ

Những gì TCS xác nhận về vụ rò rỉ bị cáo buộc

Tata Consultancy Services (TCS), một trong những nhà cung cấp dịch vụ CNTT lớn nhất thế giới, đã xác nhận đã nhận được các cảnh báo tình báo mối đe dọa về khả năng dữ liệu nhân viên bị lộ. Theo báo cáo, một danh sách xuất hiện trực tuyến tuyên bố bao gồm hơn 800.000 hồ sơ nhân viên TCS, bị cáo buộc lấy ra từ môi trường đám mây Azure của công ty bằng cách sử dụng thông tin đăng nhập bị xâm phạm. Thông tin bị lộ được cho là bao gồm họ tên đầy đủ, mã số nhân viên và địa chỉ email, với một số hồ sơ được mô tả là đã hơn bốn năm.

TCS đã khởi động một cuộc điều tra nội bộ sau khi nhận được các cảnh báo và tuyên bố rằng họ không tìm thấy bằng chứng đáng tin cậy nào về một vụ vi phạm hệ thống cốt lõi hoặc môi trường khách hàng. Công ty cho biết dữ liệu khách hàng dường như không bị ảnh hưởng và các biện pháp bảo vệ đã được áp dụng trong hơn hai năm. Đối với các tuyên bố và phủ nhận chính thức mới nhất, TCS đã công khai giải quyết sự việc, mà chúng tôi đã đề cập trong báo cáo về TCS phủ nhận vi phạm sau cảnh báo rò rỉ dữ liệu nhân viên.

Cần lưu ý sự khác biệt giữa một vụ vi phạm bị cáo buộc và một vụ đã được xác nhận. Các tác nhân đe dọa thường xuyên rao bán hoặc trao đổi dữ liệu bị đánh cắp trên các diễn đàn web đen, và tuổi đời hay tính xác thực của dữ liệu đó không phải lúc nào cũng có thể kiểm chứng tại thời điểm rao bán. Lập trường của TCS là dữ liệu được tham chiếu có vẻ đã cũ và không có sự xâm phạm chủ động nào vào các hệ thống đối mặt khách hàng được xác định.

Tại sao rò rỉ thông tin đăng nhập của nhân viên tạo ra rủi ro tiếp theo cho khách hàng

Đây chính là lý do cảnh báo rò rỉ dữ liệu nhân viên TCS quan trọng vượt ra ngoài bản thân TCS. TCS đóng vai trò là xương sống CNTT thuê ngoài cho một danh sách khổng lồ các doanh nghiệp toàn cầu trong lĩnh vực ngân hàng, y tế, bán lẻ và chính phủ. Khi một nhà cung cấp dịch vụ CNTT ở quy mô này gặp phải ngay cả một sự xâm phạm thông tin đăng nhập bị cáo buộc, các hiệu ứng lan tỏa có thể mở rộng ra ngoài hệ thống trả lương của chính họ.

Thông tin đăng nhập của nhân viên thường xuyên là điểm xâm nhập cho các cuộc xâm nhập lớn hơn. Nếu kẻ tấn công có được quyền truy cập vào thông tin đăng nhập hợp pháp của nhân viên cho các môi trường đám mây như Azure, chúng có khả năng xoay trục sang các hệ thống chạm tới dữ liệu khách hàng, công cụ nội bộ hoặc tích hợp bên thứ ba. Đây chính xác là lý do các cảnh báo tình báo mối đe dọa nêu tên một nhà cung cấp như TCS gây ra sự giám sát kỹ lưỡng như vậy: nhân viên của công ty thường nắm giữ thông tin đăng nhập truy cập gắn liền với cơ sở hạ tầng khách hàng như một phần của việc cung cấp dịch vụ thông thường.

Ngay cả khi một công ty như TCS không tìm thấy bằng chứng nào cho thấy môi trường khách hàng bị ảnh hưởng, sự việc vẫn hoạt động như một bài kiểm tra áp lực về rủi ro nhà cung cấp. Các doanh nghiệp dựa vào các công ty gia công CNTT lớn nên coi những cảnh báo này là lời nhắc nhở để xem xét lại các biện pháp kiểm soát truy cập, vệ sinh thông tin đăng nhập và thực hành giám sát mà nhà cung cấp của họ duy trì, chứ không chỉ hệ thống phòng thủ nội bộ của riêng họ.

Cách kiểm tra xem dữ liệu của bạn có bị lộ hay không

Nếu bạn là nhân viên hiện tại hoặc trước đây của TCS, hoặc làm việc cho một công ty đối tác với TCS, có một số bước thực tế để xác định xem thông tin của bạn có thể nằm trong tập dữ liệu bị lộ hay không:

• Theo dõi các thông báo chính thức từ TCS hoặc chủ lao động của bạn liên quan đến sự việc, vì các công ty thường được yêu cầu thông báo trực tiếp cho các cá nhân bị ảnh hưởng.
• Sử dụng các dịch vụ giám sát vi phạm uy tín quét các tập dữ liệu bị rò rỉ đã biết để tìm địa chỉ email hoặc mã số nhân viên của bạn, nếu bạn có quyền truy cập thông qua đội ngũ bảo mật của tổ chức.
• Cảnh giác với các email hoặc tin nhắn không mong muốn đề cập đến chi tiết việc làm, mã số nhân viên hoặc hệ thống nội bộ của TCS, vì đây có thể là các nỗ lực lừa đảo lợi dụng thông tin bị rò rỉ.
• Nếu bạn làm việc tại một công ty thuê ngoài hoạt động CNTT cho TCS, hãy hỏi đội ngũ bảo mật nội bộ hoặc quản lý rủi ro nhà cung cấp của bạn xem họ đã nhận được bất kỳ đánh giá hoặc xác nhận nào về phạm vi của sự việc hay chưa.

Điều này có ý nghĩa gì đối với bạn

Đối với hầu hết khách hàng và khách hàng doanh nghiệp của TCS, lập trường của công ty là không có bằng chứng đáng tin cậy về một vi phạm ảnh hưởng đến hệ thống khách hàng. Điều đó nói rằng, việc bị cáo buộc lộ dữ liệu nhân viên, đặc biệt là dữ liệu gắn với thông tin đăng nhập đám mây, không phải là điều có thể bỏ qua hoàn toàn. Ngay cả các tập dữ liệu cũ hoặc một phần cũng có thể bị vũ khí hóa cho các cuộc tấn công lừa đảo, kỹ thuật xã hội hoặc dồn thông tin đăng nhập nhắm vào cả cá nhân và tổ chức mà họ làm việc.

Nếu bạn là nhân viên có thông tin có thể đã bị bao gồm, rủi ro thực tế ít liên quan đến tài khoản khách hàng của bạn mà nhiều hơn về lừa đảo có chủ đích sử dụng tên, mã số nhân viên hoặc địa chỉ email của bạn. Nếu bạn là khách hàng doanh nghiệp của TCS, đây là thời điểm tốt để xác nhận với nhóm tài khoản của bạn những biện pháp bảo vệ nào đang được áp dụng và liệu có bất kỳ dữ liệu nào của bạn chảy qua các hệ thống được đề cập trong cảnh báo hay không.

Các bước cần thực hiện ngay bây giờ

Dù bạn có được nêu tên trực tiếp trong sự việc này hay không, một vài thói quen sẽ có tác dụng lớn:

• Thay đổi mật khẩu cho bất kỳ tài khoản công việc nào gắn với thông tin đăng nhập nhà cung cấp chung và kích hoạt xác thực đa yếu tố ở bất kỳ nơi nào chưa được kích hoạt.
• Giám sát hộp thư đến và các thông báo từ chủ lao động của bạn để phát hiện các nỗ lực lừa đảo tham chiếu dữ liệu nhân viên nội bộ.
• Hỏi đội ngũ CNTT hoặc bảo mật của tổ chức bạn xem họ đã đánh giá mức độ phơi nhiễm liên quan đến các nhà cung cấp bên thứ ba như TCS hay chưa.
• Theo dõi thông tin liên tục về tình hình, bao gồm các phủ nhận và cập nhật chính thức của TCS, để cập nhật khi có thêm chi tiết xuất hiện.

Cảnh báo rò rỉ dữ liệu nhân viên TCS là một lời nhắc nhở rằng ngay cả các nhà cung cấp CNTT lớn, trưởng thành về bảo mật cũng có thể trở thành đối tượng của các tuyên bố liên quan đến thông tin đăng nhập, và sự cảnh giác về mật khẩu, lừa đảo và rủi ro nhà cung cấp vẫn là một trong những biện pháp phòng thủ hiệu quả nhất dành cho cả nhân viên và khách hàng doanh nghiệp.