TCS, HCLTech सायबर हल्ल्याच्या दाव्यांचे खंडन; सिस्टम हॅक झाल्याचा इन्कार

TCS आणि HCLTech कडून स्पष्टीकरण

ऑगस्ट २०२६ च्या सुरुवातीला, टाटा कन्सल्टन्सी सर्व्हिसेस (TCS) आणि HCLTech या दोन्ही प्रमुख आयटी कंपन्यांनी शेअर बाजाराला (Stock Exchange) संभाव्य कर्मचारी डेटा उघड होण्याच्या दाव्यांबाबत माहिती दिली.

दोन्ही कंपन्यांनी स्पष्ट केले की, त्यांच्या अंतर्गत प्रणाली (internal systems), ऑपरेशनल इन्फ्रास्ट्रक्चर (operational infrastructure) किंवा ग्राहक वातावरणात (client environments) कोणताही डेटा भंग (data breach) झाल्याचा पुरावा मिळालेला नाही. एका हॅकरने (threat actor) विशिष्ट क्लाउड वातावरणातून (cloud environments) कर्मचारी डेटा ऍक्सेस केल्याचा दावा केल्यानंतर हे स्पष्टीकरण आले.

अंतर्गत तपासणीनंतर, दोन्ही कंपन्यांनी निष्कर्ष काढला की, जी माहिती चर्चेत आहे ती मर्यादित स्वरूपाची आहे, त्यात कर्मचाऱ्यांचे प्राथमिक तपशील (basic employee details) आहेत आणि ती चार वर्षांपेक्षा जुनी (over four years old) असल्याचे दिसते.

कंपन्यांनी हे देखील नमूद केले की, क्लायंट एंगेजमेंट्सवर (client engagements) किंवा संवेदनशील ऑपरेशनल डेटावर (sensitive operational data) कोणताही परिणाम झालेला नाही, जे आयटी सेवा पुरवठादारांची व्यवसाय सातत्य (business continuity) आणि प्रतिष्ठेसाठी (reputation) अत्यंत महत्त्वाचे आहे.

आयटी क्षेत्रातील सायबर सुरक्षेचे धोके

TCS आणि HCLTech संबंधित या अलर्ट्स अशा वेळी आले आहेत, जेव्हा आयटी उद्योगात डिजिटल सुरक्षेबद्दल (digital security) चिंता वाढली आहे.

ऑगस्ट २०२६ रोजी, इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने मायक्रोसॉफ्ट ३६५ (Microsoft 365) खात्यांना लक्ष्य करणाऱ्या हल्ल्यांमध्ये वाढ झाल्याचा इशारा दिला होता. या हल्ल्यांमध्ये पासवर्ड स्प्रेइंग (password spraying) आणि फिशिंग (phishing) यांसारख्या पद्धतींचा वापर करून कर्मचारी लॉगिन क्रेडेंशियल्सचा (employee login credentials) गैरवापर केला जातो.

मोठ्या आयटी सेवा कंपन्यांसाठी हा धोका वेगळा आहे. कारण कर्मचाऱ्यांकडे अनेक क्लायंट सिस्टीम्स आणि ग्लोबल टूल्समध्ये प्रवेश असतो, त्यामुळे एकाच लॉग इनच्या समस्येमुळे आक्रमणकर्त्याला एकाच वेळी अनेक क्लायंट सिस्टीम्समध्ये प्रवेश मिळू शकतो. याला 'वन-टू-मेनी' (one-to-many) धोका म्हणतात, जिथे एका ओळखीची असुरक्षितता मोठ्या समस्येत रूपांतरित होऊ शकते.

सायबर सुरक्षा तज्ज्ञांनी यावर जोर दिला आहे की, कर्मचाऱ्यांची डिजिटल ओळख (digital identity) हीच आता कंपन्यांनी संरक्षित करण्याची प्राथमिक सीमा (primary perimeter) आहे, जी पारंपरिक नेटवर्क संरक्षणापेक्षाही (traditional network defenses) अधिक महत्त्वाची आहे.

गुंतवणूकदारांसाठी हे का महत्त्वाचे आहे?

भारतीय आयटी क्षेत्रातील गुंतवणूकदारांसाठी (investors) विश्वासार्हता (trust) आणि विश्वसनीयता (reliability) ही सर्वात महत्त्वाची मालमत्ता आहे. आयटी कंपन्यांना जागतिक क्लायंट्सकडून (global clients) संवेदनशील डेटा आणि महत्त्वपूर्ण पायाभूत सुविधांचे (critical infrastructure) व्यवस्थापन करण्याचे काम दिले जाते.

जर क्लायंट सिस्टीम्सचा डेटा भंग (breach of client systems) झाल्याचे सिद्ध झाले, तर गंभीर करारातील धोके (contractual risks), प्रतिष्ठेचे नुकसान (reputational damage) आणि आर्थिक दंड (financial penalties) होऊ शकतात.

TCS आणि HCLTech ने त्यांच्या अंतर्गत आणि क्लायंट सिस्टीम्समध्ये कोणताही भंग झाला नसल्याची पुष्टी केल्यामुळे, बाजाराची प्रतिक्रिया स्थिर राहिली आहे.

ही घटना मोठ्या तंत्रज्ञान कंपन्यांना (technology companies) सतत कोणत्या ऑपरेशनल धोक्यांचा सामना करावा लागतो याची आठवण करून देते. गुंतवणूकदार अशा कंपन्यांकडे पाहतात ज्या 'डिफेन्स इन डेप्थ' (Defense in Depth) स्ट्रॅटेजीमध्ये मोठी गुंतवणूक करतात. यात फिशिंग-प्रतिरोधक मल्टी-फॅक्टर ऑथेंटिकेशन (phishing-resistant multi-factor authentication), झिरो ट्रस्ट नेटवर्क ऍक्सेस (Zero Trust Network Access) आणि डिव्हाइस तसेच वापरकर्त्यांच्या वर्तनाचे सतत निरीक्षण (continuous monitoring) यांसारख्या प्रगत साधनांचा समावेश होतो.

पुढे, गुंतवणूकदारांसाठी मुख्य निरीक्षण (primary monitorable) हे असेल की या कंपन्या ओळख-आधारित धोके कमी करण्यासाठी त्यांचे सायबर सुरक्षा फ्रेमवर्क (cybersecurity frameworks) कसे मजबूत करतात. बाजारपेठ कोणत्याही पुढील सुरक्षा अद्यतनांवर (security upgrades), व्यवस्थापनाच्या डिजिटल लवचिकतेवरील (digital resilience) भाष्ये आणि या अत्याधुनिक, ओळख-केंद्रित हल्ल्यांच्या पद्धतींना व्यापक क्षेत्र कसे जुळवून घेते याचा मागोवा घेईल.