Tata Electronics, ключевой индийский поставщик Apple, ограничила внутренний доступ к конфиденциальным системам в связи с расследованием утечки тысяч секретных файлов клиентов в даркнете, сообщили источник в Tata и два представителя отрасли.
Tata также наняла международного консультанта для проведения криминалистической экспертизы и сообщила об инциденте индийскому правительству и своим клиентам, сообщил источник в Tata, пожелавший остаться неназванным ввиду деликатности вопроса.
Агентство Reuters сообщило на этой неделе, что группа вымогателей World Leaks разместила в даркнете более 200 000 файлов, в том числе якобы документы по проектированию компонентов компаний Apple и Tesla, которые являются клиентами Tata. Reuters не смогло подтвердить подлинность этих данных.
Tata заявила, что выявила «инцидент в сфере кибербезопасности» и что он не повлиял на операционную деятельность, не предоставив при этом дополнительных подробностей.
Агентство Reuters установило, что в утечке также содержатся по меньшей мере 16 файлов и папок с документами, предположительно принадлежащими компании Taiwan Semiconductor Manufacturing Co, и 23 — компании Qualcomm; обе эти компании производят компоненты, используемые в iPhone.
После обнаружения утечки Tata Electronics ужесточила внутренние протоколы безопасности на всех своих объектах и в офисах, чтобы ограничить удалённый доступ к конфиденциальным внутренним инструментам, таким как те, что используются для размещения заказов на закупку, только для избранных сотрудников, сообщил источник в Tata и два человека, осведомлённые о данном вопросе.
Ранее доступ к таким внутренним инструментам был более свободным, сообщил источник в Tata, добавив, что, хотя удаленная работа по-прежнему разрешена, «только избранные сотрудники имеют удаленный доступ» к этим инструментам. Эти изменения касаются всей компании Tata Electronics в целом и не ограничиваются несколькими заводами.
«Tata Electronics ужесточила доступ к своим конфиденциальным внутренним системам», — сказал источник в Tata. «Расследование продолжается».
Tata Electronics, Apple, TSMC и Qualcomm не ответили на запросы Reuters. Все источники, цитируемые в этой статье, отказались называть свои имена ввиду деликатности вопроса.
Индийская группа реагирования на компьютерные чрезвычайные ситуации (Indian Computer Emergency Response Team) — подразделение при министерстве информационных технологий Индии, которое получило отчет об инциденте в Tata, — также не ответила.
APPLE СОТРУДНИЧАЕТ С TATA.
Один из представителей отрасли добавил, что ужесточение контроля включает в себя более строгое регулирование доступа к официальной сети Tata в тех случаях, когда сотрудники подключаются к ней за пределами помещений компании.
Команда Apple по безопасности тесно сотрудничает с Tata над краткосрочными и долгосрочными мерами, принимаемыми после инцидента, добавил этот источник.
Агентство Reuters первым сообщило подробности об изменениях во внутренних процессах и о криминалистическом расследовании в Tata Electronics.
Компания Tata Electronics, генеральным директором которой является Рандхир Такур, бывший руководитель Intelb и Applied Materials, входит в состав конгломерата Tata, чья деятельность охватывает самые разные сферы — от производства соли до авиации. Компания была основана в 2020 году. Её деятельность распространяется на производство полупроводников, при этом Tata является одним из важнейших индийских поставщиков Apple и играет ключевую роль в усилиях американской компании по расширению производства iPhone за пределами Китая.
Эта утечка данных также является ударом по цепочке поставок Apple. Кроме того, Tata находится под пристальным вниманием в связи с предполагаемым загрязнением сельскохозяйственных угодий вблизи одного из своих заводов по производству комплектующих для iPhone в Индии. Помимо этого, в прошлом году Tata подверглась кибератаке на своё британское подразделение Jaguar Land Rover, что привело к шестинедельной остановке производства.
ДОКУМЕНТЫ TSMC И QUALCOMM.
Группа World Leaks, ранее взявшая на себя ответственность за взлом Nike, заявила на своем сайте в даркнете, что опубликовала более 204 341 файла, содержащих данные Tata Electronics общим объемом свыше 630,4 гигабайт.
Ранее агентство Reuters сообщало, что в базе данных с возможностью поиска присутствуют несколько файлов от Apple и Tesla, однако последующие данные показали, что были скомпрометированы документы, предположительно принадлежащие и другим компаниям.
Один из документов 2022 года с пометкой «TSMC Secret» содержал предполагаемые подробности «испытаний надежности продукта» для компонента TSMC с фотографиями. Документ «Apple Silicon Engineering Group» от 2023 года сопоставляет номера деталей Apple с номерами TSMC, при этом в истории изменений документа указаны данные сотрудников Apple.
В документе, якобы принадлежащем компании Qualcomm и датированном 2021 годом, приводятся технические сведения о принципе работы интегральной схемы управления питанием, сопровождаемые чертежами с водяным знаком «Конфиденциально — может содержать коммерческую тайну».
Доступ к сайту World Leaks возможен только в даркнете, то есть он находится вне досягаемости поисковых систем. Агентству Reuters не удалось связаться с World Leaks для получения комментариев.
По данным исследовательской компании Counterpoint, Индия находится на пути к тому, чтобы в 2026 году производить 26 % всех iPhone в мире, по сравнению с 6 % четыре года назад.
Добавить комментарий