Tata Electronics confirma incidente após publicação de arquivos atribuídos a Apple e Tesla
A fabricante indiana Tata Electronics informou ter identificado “há algumas semanas” um incidente de segurança cibernética em parte de seus sistemas, após a divulgação, na dark web, de milhares de arquivos que pesquisadores atribuem à empresa e a clientes como Apple e Tesla. A informação foi relatada por agências de segurança e pela Reuters.
O grupo autodenominado World Leaks anunciou na dark net que publicou mais de 200 mil arquivos supostamente roubados da Tata Electronics, totalizando mais de 630 gigabytes. Pesquisadores que revisaram o material relataram à imprensa que entre os arquivos há documentos de design, especificações de componentes e e-mails, além de registros de eventos e cópias de passaportes de funcionários, incluindo cidadãos estrangeiros.
Em comunicado à Reuters, a Tata Electronics afirmou que “nossos protocolos de resposta foram implantados imediatamente” e que o incidente “não teve impacto em nossas operações em todos os negócios, que permanecem inalteradas”. A empresa se recusou a comentar sobre um eventual pedido de resgate ligado ao ataque, segundo a reportagem.
Pesquisadores de segurança que examinaram os arquivos no site do World Leaks afirmaram ter encontrado pastas e documentos com nomes que remetem à Apple, como “com.apple.factorydata”, e arquivos rotulados como “especificação de material”. Entre os achados, há um documento de 52 páginas com marcas proprietárias da Apple, que detalharia padrões de inspeção de qualidade para componentes de placas de circuito de iPhone, e 33 itens relacionados a “Hosur”, localidade da principal fábrica de montagem de iPhones da Tata, em Tamil Nadu.
O material atribuído à Tesla incluía uma pasta identificada como “NV36 Chargeport Controller – North America”, possivelmente ligada a peças de uma versão atualizada do SUV Model Y, e um documento de 2023 descrito como “segredo comercial” com desenhos para o projeto codinome Highland, associado ao Model 3 reformulado. Segundo um dos pesquisadores, os arquivos estavam acessíveis na dark web desde pelo menos 10 de junho.
O episódio representa um revés para a cadeia de suprimentos da Apple na Índia, onde a Tata responde por cerca de um terço da produção de iPhones no país, enquanto a Foxconn cuida do restante. A expansão da Tata como fabricante para empresas como a Apple integra o esforço do governo do primeiro-ministro Narendra Modi para fortalecer a indústria eletrônica indiana. A empresa também já havia sido alvo de um ataque cibernético no ano anterior em sua unidade britânica Jaguar Land Rover, que causou uma paralisação de produção por seis semanas.
A Autoridade de Resposta a Emergências Computacionais da Índia (CERT-In), unidade do ministério de Tecnologia da Informação responsável por supervisionar incidentes cibernéticos, não havia respondido imediatamente a pedidos de comentário, segundo as reportagens.
A investigação sobre a origem e o alcance do vazamento segue em andamento, com análises em curso pelas partes citadas.
Com informações de G1
