Tata Electronics sofre ataque cibernético e vaza segredos da Apple e Tesla

De acordo com pt.wedoany.com-A Tata Electronics, da Índia, confirmou recentemente um incidente de segurança cibernética. Anteriormente, pesquisadores de segurança informaram que o grupo de ransomware World Leaks publicou na dark web arquivos supostamente contendo projetos e especificações de componentes da Apple e da Tesla, ambas clientes da Tata Electronics.

Em um comunicado, a Tata Electronics afirmou que, há algumas semanas, detectou um incidente de segurança cibernética em alguns sistemas. A empresa acionou seu protocolo de resposta e o incidente não afetou as operações comerciais. Uma fonte informou que a Apple está investigando o vazamento e iniciou uma análise completa, acrescentando que a Tata Electronics recebeu uma exigência de resgate relacionada ao incidente. A Apple não respondeu aos pedidos de comentário, enquanto a Tata Electronics se recusou a comentar sobre a exigência de resgate.

Pesquisadores de segurança disseram à Reuters que o grupo de ransomware publicou mais de 200 mil arquivos na dark web. O site World Leaks mostra que o volume total de dados ultrapassa 630 GB, contendo vários arquivos e pastas supostamente da Apple, alguns intitulados "com.apple.factorydata", além de documentos relacionados a "especificações de materiais". O pesquisador de segurança cibernética indiano Rajshekhar Rajaharia revisou os arquivos para a Reuters e afirmou que eles também incluem e-mails, logs de eventos de vários anos e cópias de passaportes de funcionários, incluindo estrangeiros. Um segundo pesquisador de segurança, Rakesh Krishnan, que analisou o dump de dados, disse à Reuters que os dados estavam acessíveis na dark web desde pelo menos 10 de junho. O site só pode ser acessado na dark web, fora do alcance dos mecanismos de busca.

O World Leaks já havia reivindicado anteriormente a responsabilidade por um ataque à Nike. Fontes do setor afirmam que a Tata também produz componentes para a Tesla. Nos dados do World Leaks, uma pasta foi identificada como "NV36 Chargeport Controller - North America", supostamente referindo-se a um componente usado na versão atualizada do SUV Model Y da Tesla. Outro arquivo, supostamente da Tesla de 2023, foi descrito como segredo comercial, envolvendo certos desenhos do sedã Model 3 reestilizado (cujo codinome interno é Project Highland). A Tesla não respondeu aos pedidos de comentário.

Este vazamento é o mais recente revés na cadeia de suprimentos da Apple na Índia. Segundo a Reuters, a Tata está sob escrutínio por suposta contaminação de terras agrícolas próximas a uma de suas fábricas de componentes para iPhone. A Tata está gradualmente se tornando um dos parceiros de fabricação mais importantes da Apple fora da China, e essa expansão é um pilar do esforço do primeiro-ministro indiano Narendra Modi para transformar a Índia em uma potência da indústria eletrônica. Atualmente, a Tata responde por cerca de um terço da produção de iPhone da Apple na Índia, com o restante sendo produzido pela Foxconn. O grupo britânico Jaguar Land Rover, controlado pela Tata, sofreu um ataque cibernético no ano passado, que interrompeu a produção por seis semanas. A Equipe de Resposta a Emergências de Computadores da Índia não respondeu imediatamente ao pedido de comentário da Reuters.