சமீபத்திய சைபர் பாதுகாப்பு குற்றச்சாட்டுகளை அடுத்து, டாடா கன்சல்டன்சி சர்வீசஸ் (TCS) மற்றும் HCLTech தங்களது உள் அமைப்புகள் பாதுகாப்பாக இருப்பதாக அதிகாரப்பூர்வமாக அறிவித்துள்ளன. இந்த அறிக்கைகளை விசாரித்ததில், குற்றம் சாட்டப்பட்ட தரவுகள் குறைவாகவும், அடிப்படை தகவல்களாகவும், பல ஆண்டுகளுக்கு முந்தையதாகவும் இருந்ததாக இரு நிறுவனங்களும் தெரிவித்துள்ளன. இந்த தகவல், ஐடி சேவைத் துறையில் அதிகரித்து வரும் சைபர் அச்சுறுத்தல்களுக்கு மத்தியில், அடையாளப் பாதுகாப்பின் முக்கியத்துவத்தை எடுத்துக்காட்டுகிறது.
சைபர் தாக்குதல் குற்றச்சாட்டுகள்: TCS, HCLTech விளக்கம்
ஆகஸ்ட் மாதம் தொடக்கத்தில், டாடா கன்சல்டன்சி சர்வீசஸ் (TCS) மற்றும் HCLTech ஆகிய இரண்டு முன்னணி ஐடி நிறுவனங்களும், தங்களது ஊழியர்களின் தரவுகள் திருடப்பட்டதாக எழுந்த குற்றச்சாட்டுகள் குறித்து பங்குச்சந்தைகளுக்கு விளக்கம் அளித்தன. இரு நிறுவனங்களும் நடத்திய விசாரணையில், தங்களது உள் அமைப்புகள், செயல்பாட்டு உள்கட்டமைப்புகள் அல்லது வாடிக்கையாளர் சூழல்களில் எந்தவிதமான பாதிப்பும் ஏற்படவில்லை என்பதை உறுதிப்படுத்தியுள்ளன.
சில சைபர் தாக்குதல் நடத்தியவர்கள், குறிப்பிட்ட கிளவுட் சூழல்களில் இருந்து ஊழியர்களின் தரவுகளை அணுகியதாகக் கூறிய நிலையில், இந்த நிறுவனங்கள் தங்கள் விசாரணையைத் தொடங்கின. விசாரணையின் முடிவில், தற்போது பேசப்படும் தகவல்கள் மிகவும் குறைவாகவும், அடிப்படை ஊழியர் விவரங்களைக் கொண்டதாகவும், மேலும் 4 ஆண்டுகளுக்கு மேல் பழமையானதாகவும் கண்டறியப்பட்டுள்ளது. இதனால், வாடிக்கையாளர் ஒப்பந்தங்கள் அல்லது வணிக தொடர்ச்சிக்கு முக்கியமான செயல்பாட்டுத் தரவுகளில் எந்த பாதிப்பும் ஏற்படவில்லை என இரு நிறுவனங்களும் தெரிவித்துள்ளன.
ஐடி துறையில் சைபர் பாதுகாப்பு அபாயங்கள்
TCS மற்றும் HCLTech தொடர்பான இந்த எச்சரிக்கைகள், ஐடி துறையில் டிஜிட்டல் பாதுகாப்பு குறித்த கவலைகள் அதிகரித்துள்ள நேரத்தில் வந்துள்ளன. ஆகஸ்ட் 7, 2026 அன்று, இந்திய கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In), Microsoft 365 கணக்குகளை குறிவைத்து நடத்தப்படும் தாக்குதல்கள் அதிகரித்துள்ளதாக ஒரு முக்கிய எச்சரிக்கையை வெளியிட்டது. இந்தத் தாக்குதல்கள் பெரும்பாலும் கடவுச்சொல் ஸ்ப்ரேயிங் (password spraying) மற்றும் ஃபிஷிங் (phishing) போன்ற முறைகளைப் பயன்படுத்தி ஊழியர்களின் உள்நுழைவு சான்றுகளை (credentials) சுரண்டுவதை நோக்கமாகக் கொண்டுள்ளன.
பெரிய ஐடி சேவை நிறுவனங்களுக்கு, இந்த ஆபத்து தனித்துவமானது. ஏனெனில் ஊழியர்கள் பெரும்பாலும் பல்வேறு வாடிக்கையாளர் சூழல்கள் மற்றும் உலகளாவிய கருவிகளுக்கு அணுகலைக் கொண்டிருப்பதால், ஒரு தாக்குபவர் ஒரே ஒரு சரியான உள்நுழைவைக் கொண்டு பல வாடிக்கையாளர் அமைப்புகளுக்குள் நுழைய முடியும். இது "ஒன்றுக்கு பல" (one-to-many) ஆபத்து என அழைக்கப்படுகிறது, இதில் ஒரு அடையாளத்தின் பாதிப்பு ஒரு பெரிய சிக்கலாக மாறும். எனவே, சைபர் பாதுகாப்பு நிபுணர்கள், ஒரு ஊழியரின் டிஜிட்டல் அடையாளம் இப்போது நிறுவனங்கள் பாதுகாக்க வேண்டிய முதன்மையான பாதுகாப்பு அரணாக மாறியுள்ளது என்றும், இது பாரம்பரிய நெட்வொர்க் பாதுகாப்பை விட முக்கியமானது என்றும் வலியுறுத்துகின்றனர்.
முதலீட்டாளர்களுக்கு இது ஏன் முக்கியம்?
இந்திய ஐடி துறையில் முதலீடு செய்பவர்களுக்கு, நம்பிக்கை மற்றும் நம்பகத்தன்மை ஆகியவை மிக முக்கியமான சொத்துக்கள். உலகளாவிய வாடிக்கையாளர்கள் தங்களின் முக்கியமான தரவுகள் மற்றும் உள்கட்டமைப்புகளை நிர்வகிக்க ஐடி நிறுவனங்களை நாடுகின்றனர். வாடிக்கையாளர் அமைப்புகளில் ஏதேனும் ஒரு மீறல் உறுதி செய்யப்பட்டால், அது கடுமையான ஒப்பந்த அபாயங்கள், நற்பெயருக்கு பாதிப்பு மற்றும் நிதி அபராதங்களுக்கு வழிவகுக்கும்.
TCS மற்றும் HCLTech ஆகிய இரு நிறுவனங்களும் தங்களது உள் மற்றும் வாடிக்கையாளர் அமைப்புகள் பாதிக்கப்படவில்லை என்பதை உறுதிப்படுத்தியதால், சந்தை எதிர்வினை சீராகவே உள்ளது. இந்த சம்பவம், பெரிய தொழில்நுட்ப நிறுவனங்கள் எதிர்கொள்ளும் தொடர்ச்சியான செயல்பாட்டு அபாயங்களை நினைவூட்டுகிறது. முதலீட்டாளர்கள் பெரும்பாலும்