Индийская группа Tata недавно подтвердила агентству Reuters, что компания недавно подверглась кибератаке. Хакеры утверждали, что украли конфиденциальные документы Apple и Tesla у Tata Group. Группа Tata предоставляет OEM-услуги многим клиентам. Такие компании, как Apple и Tesla, являются клиентами Tata Group. Однако Tata Group пока не раскрыла подробности утечки данных, а Apple и Tesla не дали ответа по этому поводу.
Хакеры украли более 200 000 файлов общим объемом 630 ГБ:
Хакеры опубликовали документы о дизайне и спецификациях компонентов Apple и Tesla от Tata Group на веб-сайте World Leak (этот веб-сайт также может использоваться в качестве кодового имени хакера). На сайте указано, что общий объем данных, полученных от Tata Group, превышает 630 ГБ. Весь пакет данных содержал более 200 000 файлов, включая базу данных com.apple.factorydata, а в некоторых документах упоминались спецификации материалов, используемые Apple.
В образце также упоминаются документы с фирменной маркировкой Apple, 52-страничный документ с подробным описанием стандартов проверки качества сборок печатных плат iPhone и 33 файла или папки, связанные с Hosur, площадкой завода по сборке iPhone Tata Group в индийском штате Тамил Наду, где произошла утечка некоторых документов или других секретов процесса.
Группе Tata потребовалось много времени, чтобы обнаружить, что она подверглась нападению:
Стоит отметить, что этот инцидент безопасности не был обнаружен самой Tata Group. Фактически, хакеры сливают образцы данных в темную сеть для огласки, по крайней мере, с 10 июня. Индийские исследователи безопасности, которые просматривали образцы файлов, заявили, что файлы также содержат массивные электронные письма, журналы событий за несколько лет и копии паспортов многих сотрудников, включая иностранных сотрудников.
В официальном заявлении Tata Group говорится, что несколько недель назад компания обнаружила инцидент кибербезопасности в некоторых системах и немедленно запустила план реагирования. Инцидент не оказал никакого влияния на деятельность Tata Electronics (компании Tata Group), и ни один из предприятий Tata Group не пострадал.
Однако Tata Electronics подтвердила, что получила требование выкупа от хакеров. Tata Electronics не раскрыла сумму выкупа, которую потребовали хакеры. Согласно соглашению, если Tata Electronics не заплатит выкуп, конфиденциальные данные клиентов станут достоянием общественности. Это неприемлемо для Apple и Tesla, поэтому неизвестно, заплатит ли Tata Electronics выкуп в обмен на конфиденциальность данных.