Кибератака на поставщика вызвала утечку данных Apple и Tesla

В результате кибератаки на компанию Tata Electronics могли быть раскрыты данные технологических гигантов. Кибератака также привела к требованию о выкупе.

Индийская компания Tata Electronics, крупный игрок на рынке электронных компонентов, подтвердила утечку данных через некоторое время после того, как на подпольной площадке в Дарквебе появились файлы, которые, как утверждали злоумышленники, были украдены из этой компании.

На хакерском форуме к продаже предлагалось 204 300 файлов объемом порядка 630 ГБ, похищенных у Tata Electronics. Изучив утекшую информацию, журналисты пришли к выводу, что документы содержат спецификации партнеров Apple и ряд производственных сведений Tesla. Однако провести независимое подтверждение подлинности, источника и полноты информации не представляется возможным.

Учрежденная в 2020 году в составе промышленного холдинга Tata Group, компания Tata Electronics стала основным игроком на пути Индии к расширению производства электронных компонентов и полупроводников. Согласно собственным данным, в штате компании более 75 000 человек. Tata удалось наладить партнерские отношения с мировыми технологическими гигантами, включая Apple, ASML, Intel, Qualcomm и Tesla, поскольку многие производители в последнее время распределяют цепочки поставок за пределами Китая и в рамках диверсификации все чаще обращаются к Индии как к альтернативному центру производства.

Исследователь безопасности Раджшехар Раджахария (Rajshekhar Rajaharia) рассказал, что опубликованные на подпольном форуме данные включали электронную переписку, информацию из ERP-системы SAP, а также файлы, которые, вероятно, связаны с некоторыми клиентами Tata Electronics. Среди них фигурируют компании Apple и Tesla.

Спикер Tata Electronics подтвердил инцидент в общении с репортерами, сообщив, что компания выявила нарушение кибербезопасности в некоторых своих системах «несколько недель назад» и немедленно активировала свои протоколы реагирования. Представитель индийской компании добавил, что инцидент «не оказал никакого влияния на нашу деятельность во всех подразделениях».

Однако в Tata Electronics не сообщили, какая именно информация утекла, сколько людей и организаций пострадало. Компания также не ответила на вопрос о том, уведомила ли она клиентов и были ли потеряны какие-либо данные, принадлежащие таким компаниям, как Apple и Tesla.

По данным Reuters, в середине июня компания Tata Electronics сообщила некоторым сотрудникам своей площадки по сборке iPhone о взломе данных. В сообщении агентства также говорилось, что Apple проводит расследование инцидента и что хакеры предъявили Tata Electronics требование о выкупе.

Взлом данных произошел на фоне растущей роли Tata Group в мировых цепочках поставок технологий. Компания вышла на рынок выпуска iPhone в 2023 году, купив индийскую площадку контрактного производителя Wistron (Тайвань). Позже Tata Electronics приобрела 60% акций индийского подразделения Pegatron, еще одного весомого партнера Apple по производству техники.

Расширение связей Tata с глобальными технологическими игроками также подчеркивает соглашение с Tesla, подписанное в 2024 году.

Источник: TechCrunch