एचसीएल टेक्नोलॉजीज ने एक हैकर समूह के दावे का जवाब दिया है कि उसने भारतीय आईटी सेवा कंपनी के कर्मचारी डेटा तक पहुंच बनाई है।

कंपनी ने सोमवार, 10 अगस्त को एक एक्सचेंज फाइलिंग में कहा कि कथित तौर पर चुराया गया डेटा सीमित और कुछ साल पहले का हो सकता है। हालांकि, एचसीएलटेक ने इस बात से इनकार किया कि उसके आंतरिक सिस्टम का उल्लंघन हुआ है और आगे स्पष्ट किया कि उसे अपने क्लाइंट एंगेजमेंट सिस्टम से समझौता किए जाने का कोई सबूत नहीं मिला है।

डार्क वेब फोरम पर एक पोस्ट में, एक धमकी देने वाले अभिनेता ने एचसीएलटेक डेटासेट बेचने का दावा किया है जिसमें 2,50,000 से अधिक कर्मचारियों का विवरण शामिल है जैसे कि उनके पूर्ण नाम, ईमेल पते, नौकरी के शीर्षक, विभाग, फोन नंबर, भौतिक पते और कर्मचारी और सेवा खाता रिकॉर्ड। हैकर ने आगे दावा किया कि कथित कर्मचारी डेटासेट Microsoft Azure टेनेंट से प्राप्त किया गया था - Azure की क्लाउड सेवाओं का एक समर्पित उदाहरण जो एक संगठन से जुड़ा हुआ है - समझौता किए गए क्रेडेंशियल्स का उपयोग करके।

ध्यान दें, कथित डेटा डंप की प्रामाणिकता और धमकी देने वाले अभिनेता के दावों को इंडियन एक्सप्रेस द्वारा स्वतंत्र रूप से सत्यापित नहीं किया गया है। दावे सबसे पहले इंटेल और ब्रीचेज़ द्वारा रिपोर्ट किए गए थे, एक एक्स हैंडल जो ऐसी गतिविधि के लिए डार्क वेब पर नज़र रखता है।

"इस संबंध में यह स्पष्ट करना है कि कंपनी की प्रारंभिक जांच से पता चला है कि उपरोक्त डेटा सीमित हो सकता है और कुछ साल पहले का हो सकता है। कंपनी के सिस्टम में उल्लंघन या कंपनी के किसी भी ग्राहक के साथ जुड़ाव का कोई सबूत नहीं है," एचसीएलटेक ने कहा।

हालांकि, कंपनी आगे की जांच कर रही है, और इस संबंध में किसी भी महत्वपूर्ण निष्कर्ष की सूचना दी जाएगी।

कथित डेटा उल्लंघन पर एचसीएलटेक की प्रतिक्रिया आईटी प्रतिद्वंद्वी टाटा कंसल्टेंसी सर्विसेज (टीसीएस) के इसी तरह के खुलासे के बाद आई है। पिछले महीने, भारत के सबसे बड़े सार्वजनिक क्षेत्र के बैंकों में से एक, बैंक ऑफ बड़ौदा ने भी एक सुरक्षा घटना की पुष्टि की थी जिसके कारण धमकी देने वाले अभिनेताओं द्वारा "कुछ डेटा" तक अनधिकृत पहुंच हो गई थी। ऋणदाता ने कहा कि इस घटना में एक कर्मचारी के ईमेल खाते को हैक करना शामिल था।

ये घटनाएं तेजी से सक्षम AI एजेंटों पर बढ़ती साइबर सुरक्षा चिंताओं को उजागर करती हैं जो शुरू से अंत तक परिष्कृत साइबर हमलों को स्वचालित कर सकते हैं। इसके जवाब में, बड़े उद्यम क्लाउड सुरक्षा, AI सुरक्षा और खतरे की खुफिया जानकारी में नियुक्तियां बढ़ा रहे हैं क्योंकि वे ऐसे उभरते खतरों के खिलाफ अपनी सुरक्षा को मजबूत करना चाहते हैं।

टीसीएस ने सोमवार को कहा कि उसे कुछ कर्मचारियों से संबंधित डेटा के संभावित जोखिम का आरोप लगाते हुए अलर्ट प्राप्त हुआ है, साथ ही कहा कि ऐसा कोई संकेत नहीं है कि ग्राहक डेटा या सिस्टम प्रभावित हुए हैं।

टीसीएस ने एक बयान में कहा, अलर्ट में संदर्भित जानकारी चार साल से अधिक पुरानी लगती है और बुनियादी कर्मचारी जानकारी तक सीमित है, अलर्ट किसने और कब जारी किया है, इसके बारे में अधिक विवरण दिए बिना।

टीसीएस ने कहा कि जिस तरह से यह हमला किया गया, उसके खिलाफ उसके पास दो साल से अधिक समय से सुरक्षा उपाय हैं। आईटी फर्म ने कहा कि इसकी अपनी परिचालन प्रणाली प्रभावित नहीं हुई है। “वर्तमान समीक्षा के आधार पर, ये नियंत्रण प्रभावी बने हुए हैं, और कंपनी पर्यावरण की बारीकी से निगरानी करना जारी रखती है,” उसने कहा।