Індійська компанія Tata Electronics, виробник електроніки та напівпровідників і ключовий постачальник для Apple та Tesla, підтвердила витік даних через кілька тижнів після того, як файли, нібито отримані з її систем, з’явилися на хакерському форумі.
На цьому форумі хакери стверджують, що пропонують понад 630 ГБ даних, начебто викрадених у Tata Electronics, що включають більш як 204 300 файлів. Аналіз вибірки файлів, проведений TechCrunch, виявив, що серед них, ймовірно, є специфікації постачальника Apple та виробнича документація Tesla. Автентичність, походження та повнота цих даних не вдалося незалежно перевірити.
Створена у 2020 році Tata Electronics швидко стала одним із ключових гравців в індійській стратегії розширення виробництва електроніки та напівпровідників. Компанія керує підприємствами по всій Індії та налічує понад 75 000 працівників, згідно з даними на сайті материнської структури. Tata вибудувала партнерства з глобальними компаніями, зокрема Apple, ASML, Intel, Qualcomm та Tesla, на фоні диверсифікації ланцюгів постачання за межі Китаю та зростання ролі Індії як альтернативного виробничого хабу.
Фахівець з кібербезпеки Раджшекхар Раджахарія повідомив TechCrunch, що серед даних, які рекламуються на форумі, є листування в Outlook, інформація, пов’язана із SAP, а також документи, нібито пов’язані з деякими клієнтами Tata Electronics, включно з Apple і Tesla.
Представник Tata Electronics підтвердив інцидент у коментарі для TechCrunch, заявивши, що компанія виявила кіберінцидент у частині своїх систем «кілька тижнів тому» і одразу активувала протоколи реагування. За його словами, подія «не вплинула на нашу операційну діяльність у жодному з бізнес-напрямів, усі вони працюють без змін».
Водночас у компанії відмовилися відповідати на запитання щодо характеру скомпрометованих даних, кількості постраждалих осіб чи організацій, того, чи були поінформовані клієнти, а також чи могла бути розкрита будь-яка інформація, що належить таким замовникам, як Apple і Tesla.
Reuters повідомило, що минулого тижня Tata Electronics поінформувала частину працівників на своїх виробничих потужностях із збирання iPhone про факт витоку даних. У матеріалі також зазначалося, що Apple розслідує інцидент, а до Tata Electronics нібито було висунуто вимогу сплатити викуп.
Витік стався на тлі зростання ролі Tata Group у глобальних технологічних ланцюгах постачання. Компанія вийшла у виробництво iPhone у 2023 році, придбавши індійські активи тайванського контрактного виробника Wistron, давнього партнера Apple. Згодом Tata Electronics придбала 60% індійського підрозділу Pegatron, ще одного великого виробничого партнера Apple.
У 2024 році Tata також підписала угоду про постачання напівпровідників Tesla, що підкреслює розширення її співпраці з одними з найбільших технологічних компаній світу.
Apple і Tesla не відповіли на запити TechCrunch щодо коментарів.