Накануне компания Tata Electronics официально подтвердила «инцидент в сфере кибербезопасности» после того, как хакерская группировка World Leaks обнародовала документы, содержащие предполагаемые чертежи компонентов и технические спецификации Apple и Tesla — клиентов индийского промышленно-финансового конгломерата. Как отмечают специалисты по безопасности, злоумышленники разместили в даркнете не менее 200 000 файлов общим объёмом свыше 630 Гбайт.
Источник изображения: unsplash.com
«Несколько недель назад Tata Electronics обнаружила инцидент в сфере кибербезопасности, затронувший некоторые наши системы. Мы незамедлительно задействовали протоколы реагирования, и этот инцидент никак не сказался на нашей работе во всех подразделениях, которые продолжают функционировать в обычном режиме», — сообщается в заявлении Tata Electronics. В то же время информированный источник утверждает, что Tata получила от преступников требование о выкупе. Сама Tata Electronics отказалась комментировать данное заявление.
Tata является одним из ключевых партнёров Apple за пределами Китая, и расширение этого сотрудничества лежит в основе стремления премьер-министра Нарендры Моди (Narendra Modi) превратить Индию в мощный центр электронной промышленности. Утечка данных стала очередным ударом по цепочке поставок Apple в Индии, где Tata привлекла к себе пристальное внимание из-за предполагаемого загрязнения сельскохозяйственных угодий рядом с одним из заводов по производству деталей для iPhone.
World Leaks, ранее взявшая на себя ответственность за взлом Nike, заявила на своём сайте в даркнете, что публикует украденные данные Tata Electronics. По утверждению World Leaks, эти данные включают более 200 000 файлов общим объёмом свыше 630 Гбайт. База данных на их сайте содержит несколько предполагаемых файлов и папок Apple, некоторые из которых помечены как «com.apple.factorydata», а также документы со ссылками на «технические характеристики материалов».
Источник изображений: Tata Group
Как сообщают информированные источники, компания Tata также изготавливает комплектующие для Tesla. В хранилище данных World Leaks была обнаружена папка с названием «NV36 Chargeport Controller - North America», которая, по всей вероятности, относится к деталям, применяемым в обновлённой версии кроссовера Tesla Model Y. Ещё один документ, датированный, предположительно, 2023 годом и обозначенный как «коммерческая тайна», содержал чертежи проекта Highland — так внутри компании называли модернизированный седан Model 3.
При вводе запроса «Apple» система выдала 181 файл и папку, а поиск по слову «Tesla» показал документы, которые, судя по всему, включают производственные спецификации и инструкцию по сборке от мая 2025 года. Среди найденных материалов оказался 52-страничный документ с логотипами Apple, который, как предполагается, описывает стандарты контроля качества для компонентов печатных плат iPhone. Кроме того, по запросу «Хосур» — месту расположения главного завода Tata по сборке iPhone в штате Тамилнад — было обнаружено 33 файла и папки.
Специалисты по кибербезопасности заявляют, что обнародованные данные включают электронные письма, журналы событий за несколько лет, а также копии паспортов сотрудников, в том числе иностранных граждан. В некоторых файлах, опубликованных World Leaks, в нижнем колонтитуле значились пометки: «Этот документ содержит конфиденциальную информацию Apple Inc.» и «Сведения, представленные в данном документе, считаются конфиденциальными и являются коммерческой тайной Tesla Inc.». По имеющимся данным, эта информация была доступна в даркнете как минимум с 10 июня.
На данный момент Tata производит около трети всех iPhone для Apple в Индии, тогда как остальной объём выпускает Foxconn. Данная утечка информации подчёркивает, насколько уязвимы глобальные корпорации перед всё более изощрёнными кибератаками и атаками с целью вымогательства.
В прошлом году Tata столкнулась с кибератакой на свою британскую группу Jaguar Land Rover, что привело к остановке производства на шесть недель.
