O Grupo Tata da Índia confirmou recentemente à Reuters que a empresa sofreu recentemente um ataque cibernético. Hackers alegaram ter roubado documentos confidenciais da Apple e Tesla do Grupo Tata. O Grupo Tata fornece serviços OEM para muitos clientes. Empresas como Apple e Tesla são clientes do Grupo Tata. No entanto, o Grupo Tata ainda não divulgou os detalhes dos dados vazados, e a Apple e a Tesla não emitiram resposta sobre o assunto.
Os hackers roubaram mais de 200.000 arquivos, totalizando 630 GB:
Os hackers publicaram documentos de design e especificação de componentes da Apple e Tesla do Grupo Tata em um site chamado World Leak (este site também pode ser usado como o codinome do hacker). O site afirmou que os dados obtidos do Grupo Tata totalizaram mais de 630GB. Todo o pacote de dados continha mais de 200 mil arquivos, incluindo um banco de dados chamado com.apple.factorydata, e alguns documentos mencionavam as especificações dos materiais usados pela Apple.
Também são mencionados na amostra documentos com marcações de propriedade da Apple, um documento de 52 páginas detalhando padrões de verificação de qualidade para montagens de placas de circuito do iPhone e 33 arquivos ou pastas relacionados a Hosur, o local da fábrica de montagem de iPhone do Grupo Tata no estado indiano de Tamil Nadu, onde alguns documentos ou outros segredos de processo foram vazados.
Demorou muito para o Grupo Tata descobrir que havia sido atacado:
Vale ressaltar que este incidente de segurança não foi descoberto pelo próprio Grupo Tata. Na verdade, os hackers têm vazado amostras de dados na dark web para publicidade desde pelo menos 10 de junho. Pesquisadores de segurança indianos que analisaram os arquivos de amostra disseram que os arquivos também contêm e-mails enormes, registros de eventos que abrangem vários anos e cópias de passaportes de muitos funcionários, incluindo funcionários estrangeiros.
O Grupo Tata afirmou em comunicado oficial que, há algumas semanas, a empresa descobriu um incidente de segurança cibernética em alguns sistemas e lançou imediatamente um plano de resposta. O incidente não teve qualquer impacto nas operações comerciais da Tata Electronics (uma empresa do Grupo Tata) e nenhum dos negócios do Grupo Tata foi afetado.
No entanto, a Tata Electronics confirmou que recebeu um pedido de resgate de hackers. A Tata Electronics não divulgou o resgate exigido pelos hackers. De acordo com a convenção, se a Tata Electronics não pagar o resgate, esses dados confidenciais dos clientes serão divulgados publicamente. Isto é inaceitável para a Apple e a Tesla, por isso não se sabe se a Tata Electronics pagará o resgate em troca da confidencialidade dos dados.