टाटा कंसल्टेंसी सर्विसेज (TCS) और HCLTech ने हालिया साइबर सुरक्षा दावों के बीच स्पष्ट किया है कि उनके आंतरिक सिस्टम पूरी तरह सुरक्षित हैं। दोनों कंपनियों ने रिपोर्टों की जांच की और पाया कि कथित तौर पर लीक हुआ डेटा सीमित, सामान्य किस्म का था और कई साल पुराना था। यह अपडेट बढ़ते साइबर खतरों के बीच आईटी सेवा क्षेत्र में पहचान सुरक्षा पर बढ़ते फोकस को उजागर करता है।
क्या हुआ था?
अगस्त 2026 की शुरुआत में, टाटा कंसल्टेंसी सर्विसेज (TCS) और HCLTech दोनों ने स्टॉक एक्सचेंजों को कर्मचारी डेटा के संभावित एक्सपोजर के दावों के संबंध में अपडेट दिए। दोनों आईटी दिग्गजों ने पुष्टि की कि उनके आंतरिक सिस्टम, ऑपरेशनल इंफ्रास्ट्रक्चर या क्लाइंट एनवायरनमेंट में किसी भी तरह की सेंधमारी का कोई सबूत नहीं मिला है। यह बयान एक कथित साइबर हैकर के इन दावों के बाद आया था कि उसने कुछ क्लाउड एनवायरनमेंट से कर्मचारी डेटा तक पहुंच बनाई थी।
अपनी आंतरिक जांच के बाद, दोनों कंपनियों ने निष्कर्ष निकाला कि जिस जानकारी पर चर्चा हो रही थी, वह सीमित थी, उसमें सामान्य कर्मचारी विवरण शामिल थे, और यह चार साल से अधिक पुरानी प्रतीत होती थी। किसी भी कंपनी को क्लाइंट एंगेजमेंट या संवेदनशील ऑपरेशनल डेटा पर कोई प्रभाव नहीं मिला, जो आईटी सेवा प्रदाताओं की व्यावसायिक निरंतरता और प्रतिष्ठा के लिए महत्वपूर्ण हैं।
आईटी सेक्टर में साइबर सुरक्षा का बढ़ता खतरा
TCS और HCLTech से जुड़े ये अलर्ट ऐसे समय में आए हैं जब आईटी उद्योग में डिजिटल सुरक्षा को लेकर चिंताएं बढ़ी हुई हैं। 7 अगस्त, 2026 को, भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) ने माइक्रोसॉफ्ट 365 खातों को लक्षित करने वाले हमलों में वृद्धि की चेतावनी देते हुए एक महत्वपूर्ण एडवाइजरी जारी की। इन हमलों में अक्सर पासवर्ड स्प्रेइंग और फ़िशिंग जैसी विधियों का उपयोग करके कर्मचारी लॉगिन क्रेडेंशियल्स का दुरुपयोग किया जाता है।
बड़े आईटी सेवा फर्मों के लिए, जोखिम अनूठा है। चूंकि कर्मचारियों की अक्सर विभिन्न क्लाइंट एनवायरनमेंट और ग्लोबल टूल्स तक पहुंच होती है, इसलिए एक सिंगल कॉम्प्रोमाइज्ड लॉगिन सैद्धांतिक रूप से एक हमलावर को कई क्लाइंट सिस्टम में प्रवेश दे सकता है। इसे अक्सर 'वन-टू-मेनी' (one-to-many) जोखिम कहा जाता है, जहां एक पहचान की भेद्यता एक बड़ी समस्या का कारण बन सकती है। इसने साइबर सुरक्षा विशेषज्ञों पर जोर दिया है कि अब कर्मचारी की डिजिटल पहचान ही वह प्राथमिक परिधि है जिसकी कंपनियों को रक्षा करनी चाहिए, जो अक्सर पारंपरिक नेटवर्क सुरक्षा से भी अधिक महत्वपूर्ण होती है।
निवेशकों के लिए यह क्यों महत्वपूर्ण है?
भारतीय आईटी क्षेत्र के निवेशकों के लिए, विश्वास और विश्वसनीयता सबसे महत्वपूर्ण संपत्ति हैं। आईटी फर्मों को वैश्विक ग्राहकों द्वारा संवेदनशील डेटा और महत्वपूर्ण बुनियादी ढांचे के प्रबंधन के लिए काम पर रखा जाता है। क्लाइंट सिस्टम का कोई भी पुष्ट उल्लंघन गंभीर संविदात्मक जोखिम, प्रतिष्ठा को नुकसान और वित्तीय दंड का कारण बन सकता है।
चूंकि TCS और HCLTech दोनों ने पुष्टि की है कि उनके आंतरिक और क्लाइंट सिस्टम में सेंध नहीं लगी है, इसलिए बाजार की प्रतिक्रिया स्थिर बनी हुई है। यह घटना बड़े टेक्नोलॉजी कंपनियों द्वारा सामना किए जाने वाले निरंतर ऑपरेशनल जोखिमों की याद दिलाती है। निवेशक अक्सर ऐसी कंपनियों की तलाश करते हैं जो 'डिफेंस इन डेप्थ' (Defense in Depth) रणनीतियों में भारी निवेश करती हैं, जिसमें फ़िशिंग-प्रतिरोधी मल्टी-फैक्टर ऑथेंटिकेशन, जीरो ट्रस्ट नेटवर्क एक्सेस (Zero Trust Network Access) और डिवाइस और उपयोगकर्ता व्यवहार की निरंतर निगरानी जैसे उन्नत उपकरण शामिल हैं।
आगे बढ़ते हुए, निवेशकों के लिए प्राथमिक निगरानी यह होगी कि ये कंपनियां पहचान-आधारित खतरों को कम करने के लिए अपने साइबर सुरक्षा ढांचे को कैसे मजबूत करना जारी रखती हैं। बाजार संभवतः किसी भी अतिरिक्त सुरक्षा अपग्रेड, डिजिटल लचीलेपन पर प्रबंधन की टिप्पणी, और यह कैसे व्यापक क्षेत्र इन परिष्कृत, पहचान-केंद्रित हमला विधियों के अनुकूल होता है, इस पर नज़र रखेगा।