టీసీఎస్‌లో డేటా లీక్‌ కలకలం..

దేశంలో అతిపెద్ద ఐటీ సంస్థల్లో ఒకటైన టీసీఎస్‌లో ఉద్యోగుల సమాచారానికి సంబంధించిన డేటా లీక్‌ జరిగి ఉండొచ్చన్న హెచ్చరికలు కలకలం రేపాయి. కొంతమంది ఉద్యోగులకు సంబంధించిన ప్రాథమిక సమాచారం బహిర్గతమై ఉండే అవకాశం ఉందంటూ తమకు ముప్పు సమాచార హెచ్చరికలు అందినట్లు సంస్థ సోమవారం వెల్లడించింది. అయితే ఈ వ్యవహారంలో వినియోగదారుల సమాచారం, వినియోగదారుల వ్యవస్థలు లేదా టీసీఎస్‌ స్వంత కార్యకలాపాల వ్యవస్థలు ప్రభావితమైనట్లు ఎలాంటి సూచనలు లేవని స్పష్టం చేసింది. దీంతో ఘటనపై ఆందోళన వ్యక్తమైనప్పటికీ, కీలకమైన సంస్థాగత వ్యవస్థలకు ముప్పు ఏర్పడలేదని టీసీఎస్‌ తెలిపింది.

టీసీఎస్‌ స్టాక్‌ ఎక్స్ఛేంజీలకు ఇచ్చిన సమాచారంలో ఉద్యోగుల సమాచారానికి సంబంధించిన కొన్ని వివరాలు బహిర్గతమై ఉండొచ్చని పేర్కొంటూ ముప్పు సమాచార హెచ్చరికలు అందినట్లు తెలిపింది. అయితే హెచ్చరికల్లో ప్రస్తావించిన సమాచారం నాలుగేళ్లకు పైగా పాతదై ఉండొచ్చని సంస్థ వివరించింది. అంతేకాకుండా, ఆ సమాచారం చాలా పరిమితమైన ప్రాథమిక ఉద్యోగి వివరాలకు మాత్రమే సంబంధించినదిగా కనిపిస్తోందని వెల్లడించింది. అంటే ప్రస్తుత ఉద్యోగుల సున్నితమైన వ్యక్తిగత సమాచారం లేదా సంస్థకు సంబంధించిన కీలకమైన వ్యాపార సమాచారం ప్రభావితమైందని ఇప్పటివరకు నిర్ధారణ కాలేదని సంస్థ వివరణ ఇచ్చింది.

ఈ ఘటనలో దాడి చేసిన వ్యక్తి పాస్‌వర్డ్‌ స్ప్రే, బహుళ దశల ధ్రువీకరణ అలసట వంటి పద్ధతులను దాడి మార్గాలుగా ఉపయోగించినట్లు పేర్కొన్నట్లు టీసీఎస్‌ తెలిపింది. ఒకే పాస్‌వర్డ్‌ను అనేక ఖాతాలపై ప్రయత్నించడం వంటి విధానాన్ని పాస్‌వర్డ్‌ స్ప్రే అంటారు. మరోవైపు, వినియోగదారుడికి వరుసగా బహుళ దశల ధ్రువీకరణ అభ్యర్థనలు పంపుతూ, వాటిని విసుగుతో లేదా పొరపాటున ఆమోదించేలా చేయడం బహుళ దశల ధ్రువీకరణ అలసట దాడుల లక్షణంగా ఉంటుంది. సంస్థ ఇటువంటి పద్ధతులను ఎదుర్కొనేందుకు గత రెండేళ్లకు పైగా బలమైన భద్రతా నియంత్రణలను అమలు చేస్తున్నట్లు తెలిపింది.

టీసీఎస్‌ ప్రకారం, ప్రస్తుత సమీక్షలో తమ భద్రతా నియంత్రణలు సమర్థంగా పనిచేస్తున్నట్లు గుర్తించారు. సంస్థ తన సాంకేతిక పరిసరాలను నిరంతరం పర్యవేక్షిస్తోందని తెలిపింది. కొత్తగా ఏదైనా సమాచారం అందుబాటులోకి వస్తే దానిని పరిశీలించి, అవసరమైన చర్యలు తీసుకుంటామని స్పష్టం చేసింది. దీంతో ప్రస్తుతం సంస్థ కార్యకలాపాలకు అంతరాయం ఏర్పడలేదని, వినియోగదారుల వ్యవస్థలపై ప్రభావం ఉన్నట్లు కూడా గుర్తించలేదని టీసీఎస్‌ వివరణ ఇచ్చింది.

ఉద్యోగుల ప్రాథమిక సమాచారం బహిర్గతమై ఉండొచ్చన్న ఆరోపణపై సంస్థ అప్రమత్తంగా వ్యవహరిస్తోంది. ముఖ్యంగా నాలుగేళ్లకు పైగా పాత సమాచారం కావచ్చన్న అంశం ఈ ఘటనలో కీలకంగా మారింది. పాత ఉద్యోగి సమాచారం ఎంతవరకు అందుబాటులోకి వచ్చిందన్నది, ఆ సమాచారంలో ఏ వివరాలు ఉన్నాయన్నది, అది నిజంగా టీసీఎస్‌ వ్యవస్థల నుంచే బయటకు వెళ్లిందా లేదా అన్న అంశాలను సంస్థ మరింతగా పరిశీలించే అవకాశం ఉంది. ముప్పు సమాచారాన్ని ఆధారంగా చేసుకుని దర్యాప్తు కొనసాగుతున్న నేపథ్యంలో ప్రస్తుతానికి పూర్తి స్థాయి డేటా చోరీ జరిగిందని చెప్పలేమని సంస్థ వైఖరి సూచిస్తోంది.

సైబర్‌ దాడుల విషయంలో ఉద్యోగుల ఖాతాలు కూడా కీలకమైన ప్రవేశ మార్గాలుగా మారే అవకాశం ఉంటుంది. అందువల్ల పాస్‌వర్డ్‌ల భద్రత, బహుళ దశల ధ్రువీకరణ వ్యవస్థలు, అనుమానాస్పద ప్రవేశ ప్రయత్నాల గుర్తింపు, ఉద్యోగుల ఖాతాల పర్యవేక్షణ వంటి అంశాలు సంస్థలకు అత్యంత ముఖ్యమైనవిగా మారాయి. టీసీఎస్‌ కూడా ఇటువంటి దాడి పద్ధతులను ఎదుర్కొనేందుకు భద్రతా నియంత్రణలను అమలు చేస్తున్నట్లు తెలిపింది. ప్రస్తుత సమీక్షలో అవి సమర్థంగా ఉన్నట్లు సంస్థ పేర్కొనడం గమనార్హం.

ఈ వ్యవహారంలో మరో ముఖ్యమైన అంశం వినియోగదారుల సమాచారానికి సంబంధించినది. టీసీఎస్‌ స్పష్టంగా పేర్కొన్న ప్రకారం, ఇప్పటివరకు అందుబాటులో ఉన్న సమాచారం ఆధారంగా వినియోగదారుల డేటా ప్రభావితమైనట్లు ఎలాంటి సూచనలు లేవు. అలాగే వినియోగదారులు ఉపయోగించే వ్యవస్థలు, సంస్థ స్వంత కార్యకలాపాల వ్యవస్థలు కూడా ప్రభావితమైనట్లు ఆధారాలు లేవని తెలిపింది. దీంతో ఈ ఘటనను ప్రస్తుతం ఉద్యోగుల పరిమిత సమాచారానికి సంబంధించిన ముప్పుగా సంస్థ పరిగణిస్తున్నట్లు తెలుస్తోంది. అయితే దర్యాప్తు పూర్తయ్యే వరకు మరిన్ని వివరాలు వెలుగులోకి వచ్చే అవకాశం ఉంటుంది.

టీసీఎస్‌ వంటి భారీ స్థాయి సాంకేతిక సంస్థకు సైబర్‌ భద్రత అత్యంత కీలకమైన అంశం. దేశీయంగా, అంతర్జాతీయంగా అనేక సంస్థలకు సాంకేతిక సేవలు అందించే టీసీఎస్‌ వ్యవస్థల్లో భారీ స్థాయిలో సమాచారం, వ్యాపార ప్రక్రియలు, ఉద్యోగుల వివరాలు ఉంటాయి. అందువల్ల ఉద్యోగుల సమాచారానికి సంబంధించిన చిన్నపాటి ముప్పు హెచ్చరిక వచ్చినా సంస్థలు దానిని తీవ్రంగా పరిగణించాల్సి ఉంటుంది. ఈ నేపథ్యంలో టీసీఎస్‌ వెంటనే హెచ్చరికను పరిశీలించడం, భద్రతా నియంత్రణలను సమీక్షించడం, వ్యవస్థలను పర్యవేక్షించడం వంటి చర్యలు చేపట్టినట్లు వెల్లడించింది.

ఇదిలా ఉండగా, ఈ వార్త టీసీఎస్‌ షేరుపైనా స్వల్ప ప్రభావం చూపింది. సోమవారం బాంబే స్టాక్‌ ఎక్స్ఛేంజీలో టీసీఎస్‌ షేరు 0.80 శాతం నష్టంతో రూ.2,434 వద్ద ముగిసింది. అదే సమయంలో ప్రధాన సూచీ 0.06 శాతం స్వల్ప లాభంతో ముగిసింది. దీంతో మార్కెట్‌లో టీసీఎస్‌ షేరు పనితీరు కొంత ప్రతికూలంగా ఉన్నప్పటికీ, ఈ ఒక్క ఘటన కారణంగానే షేరు కదలికను నిర్ణయించలేమని మార్కెట్‌ పరిస్థితులను కూడా పరిగణనలోకి తీసుకోవాల్సి ఉంటుంది.

ప్రస్తుతం టీసీఎస్‌ నుంచి వచ్చిన అధికారిక సమాచారం ప్రకారం, సంస్థ వినియోగదారుల డేటా లేదా కీలక కార్యకలాపాల వ్యవస్థలు ప్రభావితమైనట్లు ఎలాంటి ఆధారాలు లేవు. ఉద్యోగుల పరిమిత ప్రాథమిక సమాచారం బహిర్గతమై ఉండవచ్చన్న ముప్పు హెచ్చరికలను సంస్థ పరిశీలిస్తోంది. దాడికి ఉపయోగించినట్లు పేర్కొన్న పాస్‌వర్డ్‌ స్ప్రే, బహుళ దశల ధ్రువీకరణ అలసట పద్ధతులపై కూడా సంస్థ దృష్టి పెట్టింది. భద్రతా నియంత్రణలు సమర్థంగా ఉన్నాయని టీసీఎస్‌ చెబుతున్నప్పటికీ, కొత్త సమాచారం వెలుగులోకి వస్తే తగిన చర్యలు తీసుకుంటామని స్పష్టం చేసింది. त्यामुळे ఈ ఘటనపై పూర్తి స్పష్టత సంస్థ దర్యాప్తు, తదుపరి సమీక్షల అనంతరం వచ్చే అవకాశం ఉంది.