Indický výrobce elektroniky a polovodičů Tata Electronics, klíčový dodavatel pro Apple, Teslu a další technologické giganty, potvrdil narušení dat několik týdnů poté, co se na hackerském fóru objevily soubory údajně získané z jeho systémů.
Mluvčí společnosti incident potvrdil prohlášením, podle nějž firma identifikovala kybernetický bezpečnostní incident na některých svých systémech „před několika týdny“ a okamžitě aktivovala své reakční protokoly. Dodal, že incident „neměl žádný dopad na naše operace napříč obchodními činnostmi, které zůstávají nedotčeny“.
Co obsahuje uniklý balík dat
Výpis na hackerském fóru tvrdí, že nabízí více než 630 GB dat údajně odcizených z Tata Electronics, sestávajících z více než 204 300 souborů. Za útokem stojí vyděračská skupina World Leaks, která vznikla na počátku roku 2025 přejmenováním z ransomwarové skupiny Hunters International a zaměřuje se primárně na krádeže dat a vydírání – namísto šifrování systémů obětí hrozí zveřejněním ukradených informací.
Bezpečnostní výzkumníci, kteří materiál prozkoumali, uvedli, že uniklá data zřejmě zahrnují specifikace dodavatelů Apple a výrobní dokumenty související s Teslou. Výzkumník Rajshekhar Rajaharia popsal, že nabízená data obsahovala e-mailovou komunikaci z Outlooku, informace související se SAP a dokumenty údajně propojené s některými zákazníky firmy. Cybernews ve výpisu nalezl stovky odkazů na Apple a Teslu, včetně složek pojmenovaných „com.apple.factorydata“. Mezi kompromitovaným materiálem mají být i víceleté protokoly událostí a kopie pasů zaměstnanců, včetně cizích státních příslušníků. Autenticitu, původ ani úplnost dat nebylo možné nezávisle ověřit.
Reakce a souvislosti
Společnost odmítla odpovědět na otázky ohledně povahy kompromitovaných dat, počtu postižených osob či organizací, toho, zda byli zákazníci informováni, a zda byly vystaveny informace klientů jako Apple a Tesla. Podle zdroje obeznámeného se situací Apple incident vyšetřuje a probíhá „úplná analýza“; firma Tata navíc obdržela požadavek na výkupné. Apple ani Tesla na žádosti o vyjádření nereagovaly.
Narušení je nejnovějším úderem pro dodavatelský řetězec Applu v Indii, kde se Tata stává jedním z nejdůležitějších výrobních partnerů mimo Čínu. Loni byla skupina Tata zasažena kybernetickým útokem na svou britskou divizi Jaguar Land Rover, který vedl k šestitýdennímu zastavení výroby.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
