Több százezer fájl kerülhetett illetéktelen kezekbe a Tata Electronics rendszereiből.
Böngésszen tovább legfrissebb híreink között!
Újabb komoly kihívással néz szembe az Apple egyik legfontosabb indiai gyártópartnere. A Tata Electronics hivatalosan is megerősítette, hogy nemrégiben kibertámadás érte a vállalat egyes informatikai rendszereit. A támadást követően egy World Leaks nevű hackercsoport azt állítja, hogy jelentős mennyiségű bizalmas adatot szerzett meg, köztük olyan dokumentumokat is, amelyek kapcsolatba hozhatók az Apple és a Tesla működésével.
Az eset különösen érzékeny időszakban érte a vállalatot. A Tata az elmúlt hónapokban egyre fontosabb szerepet töltött be az Apple globális gyártási láncában, miközben India stratégiai jelentősége folyamatosan növekszik a vállalat számára. Az Apple az utóbbi években jelentős erőforrásokat fordított arra, hogy csökkentse kínai gyártási függőségét, és ennek egyik legfontosabb nyertese éppen a Tata Electronics lett.
A vállalat közleménye szerint a biztonsági incidens néhány héttel ezelőtt történt. A Tata hangsúlyozta, hogy azonnal aktiválta kiberbiztonsági vészhelyzeti protokolljait, és állításuk szerint a támadás nem befolyásolta a gyártási vagy üzleti tevékenységeket. A cég szerint minden üzletága zavartalanul működik tovább, miközben a szakemberek vizsgálják az incidens részleteit.
A hackercsoport ennél jóval súlyosabb képet fest az esetről. A World Leaks szerint több mint 200 ezer fájlt sikerült megszerezniük, amelyek összesen meghaladják a 630 gigabájtos adatmennyiséget. A nyilvánosságra került információk alapján az állítólagos adatcsomagban számos olyan mappa és dokumentum található, amely Apple-hez kapcsolódó gyártási és műszaki információkra utal.

A kiszivárgott fájlok között állítólag szerepelnek olyan mappák, amelyek nevei Apple belső rendszereire emlékeztetnek, valamint különböző anyagspecifikációkat és gyártási dokumentációkat tartalmazó állományok. A jelentések szerint a kiszivárgott adatok között található egy 52 oldalas dokumentum is, amely Apple tulajdonosi jelöléseket visel, és állítólag az iPhone-ok alaplapi alkatrészeinek minőségellenőrzési szabványait részletezi.
A támadók által közzétett adathalmazban több olyan fájl is szerepelhet, amely kapcsolatba hozható a Tata Electronics tamilnádui Hosur városában található gyártóüzemével. Ez az üzem az Apple egyik legfontosabb indiai iPhone-összeszerelő központja, amely az elmúlt években egyre nagyobb szerepet kapott a globális ellátási láncban.
A helyzetet ugyanakkor bonyolítja, hogy a nyilvánosságra került dokumentumok hitelességét egyelőre nem sikerült teljes mértékben független forrásokkal igazolni. A jelentések szerint az érintett fájlok között több évre visszanyúló e-mail-váltások, eseménynaplók és alkalmazotti dokumentumok is találhatók. Egy indiai kiberbiztonsági kutató szerint még munkavállalók útlevélmásolatai is szerepelhetnek az adatszivárgásban, beleértve külföldi alkalmazottak dokumentumait is.
A Reuters beszámolója szerint egy másik biztonsági szakértő úgy véli, hogy a kiszivárgott adatok legalább június 10. óta elérhetők a dark web bizonyos felületein. Ez arra utalhat, hogy a támadás és az adatlopás jóval korábban történt, mint amikor az ügy szélesebb nyilvánosságot kapott.
Az ügy súlyosságát növeli, hogy a beszámolók szerint a Tata Electronics váltságdíj-követelést is kapott a támadóktól. A modern zsarolóvírusos és adatlopási támadások esetében egyre gyakoribb, hogy a bűnözők nem csupán titkosítják a vállalati rendszereket, hanem az ellopott adatokat nyilvánosságra hozással is fenyegetik, ezzel próbálva nyomást gyakorolni az érintett cégekre.
Az Apple egyelőre nem kommentálta nyilvánosan az esetet, ugyanakkor az értesülések szerint a vállalat teljes körű vizsgálatot indított annak megállapítására, hogy valóban kerültek-e ki bizalmas dokumentumok, illetve milyen mértékben érintheti az incidens a vállalat működését vagy beszállítói hálózatát.
A történtek ismét ráirányítják a figyelmet arra, hogy a globális technológiai vállalatok ellátási láncai milyen mértékben ki vannak téve a kibertámadásoknak. Ahogy az Apple egyre nagyobb mértékben támaszkodik indiai gyártópartnereire, úgy válik egyre fontosabbá a beszállítói hálózat digitális védelme is. Ha a kiszivárgott dokumentumok hitelessége beigazolódik, az incidens az elmúlt évek egyik legjelentősebb, Apple-hez kapcsolódó ipari adatbiztonsági ügyévé válhat.


