Vertrauliche Daten von Apple und Tesla durch Sicherheitslücke bei indischem Unternehmen offengelegt, so Agentur

Apple bringt das iPhone Air heraus, das dünnste der Serie Nic Coury/AFP Tata Electronics hat am Montag mitgeteilt, dass es einen kürzlich aufgetretenen "Cybersicherheitsvorfall" entdeckt hat, nachdem Forscher erklärt hatten, dass World Leaks angegebene Design- und Komponentenspezifikationsdokumente von Apple und Tesla veröffentlicht habe, die beide Kunden der indischen Gruppe sind. Dies berichtet die Agentur Reuters. Die Ransomware-Gruppe hat mehr als 200.000 Dateien im Darknet veröffentlicht, erklärten Sicherheitsforscher gegenüber Reuters. 🗒️Haben Sie einen Reportage-Vorschlag? Senden Sie ihn an g1 "Vor einigen Wochen hat Tata Electronics einen Cybersicherheitsvorfall in einigen unserer Systeme festgestellt. Unsere Reaktionsprotokolle wurden sofort eingeleitet, und der Vorfall hatte keine Auswirkungen auf unsere Geschäfte in allen Geschäftsbereichen, die unverändert bleiben", erklärte Tata Electronics in einer Mitteilung gegenüber Reuters. Apple untersuche die Sicherheitsverletzung und eine "gründliche Analyse sei im Gange", sagte eine mit der Angelegenheit vertraute Quelle und fügte hinzu, dass Tata im Zusammenhang mit dem Vorfall eine Lösegeldforderung erhalten habe. Apple hat auf Bitten um Stellungnahme nicht geantwortet. Tata Electronics lehnte es ab, sich zu der Lösegeldforderung zu äußern. Tata macht derzeit etwa ein Drittel der iPhone-Produktion von Apple in Indien aus, während Foxconn den Rest stellt. Jetzt auf g1 Die Sicherheitsverletzung ist der jüngste Rückschlag für Apples Lieferkette in Indien, wo Tata laut Reuters mit Prüfungen bezüglich der mutmaßlichen Kontamination von Ackerland in der Nähe einer seiner iPhone-Teilefabriken konfrontiert ist. Tata entwickelt sich zu einem der wichtigsten Fertigungspartner von Apple außerhalb Chinas, eine Expansion, die einen Grundpfeiler des Strebens von Premierminister Narendra Modi darstellt, Indien zu einer Supermacht in der Elektronikfertigung zu machen. Tata war im vergangenen Jahr von einem Cyberangriff auf seine britische Gruppe Jaguar Land Rover getroffen worden, was zu einer sechswöchigen Unterbrechung der Produktion führte. Das indische Computer Emergency Response Team, eine Einheit des indischen IT-Ministeriums, die Cybersicherheitsvorfälle überwacht, antwortete nicht sofort auf E-Mails von Reuters mit der Bitte um Stellungnahme. Apple 'factorydata' World Leaks, das zuvor die Verantwortung für einen Hack bei Nike übernommen hatte, erklärte auf seiner Website im Darknet, dass es gestohlene Daten von Tata Electronics veröffentlichte. Reuters konnte die Authentizität der Daten nicht sofort überprüfen und World Leaks nicht sofort für eine Stellungnahme kontaktieren. Der Website von World Leaks zufolge umfassen die Daten von Tata Electronics mehr als 200.000 Dateien mit einer Gesamtgröße von über 630 Gigabyte. Eine Datenbank auf seiner Website zeigt verschiedene angebliche Dateien und Ordner von Apple, einige mit den Titeln "com.apple.factorydata", sowie Dokumente, die sich auf "Materialspezifikationen" beziehen. Der indische Cybersicherheitsforscher Rajshekhar Rajaharia, der die Tata-Dateien auf World Leaks für Reuters überprüft hat, sagte, sie enthielten auch E-Mails, Ereignisprotokolle aus mehreren Jahren und Passkopien von Mitarbeitern, darunter ausländische Staatsbürger. Rajaharia hat zuvor bereits die indische Polizei in Cybersicherheitsvorfällen beraten. Die Website ist nur im Dark Web bzw. Dark Net außerhalb der Reichweite von Suchmaschinen zugänglich. Ein zweiter Sicherheitsforscher, der den Datendiebstahl überprüfte, Rakesh Krishnan, sagte gegenüber Reuters, dass sie seit mindestens 10. Juni im Dark Web zugänglich waren. Teslas Model Y war im vergangenen Jahr das meistverkaufte Auto weltweit Getty Images via BBC Tesla-Dokumente, 'Geschäftsgeheimnis' Tata fertigt auch Teile für Tesla, so Branchenquellen. Ein Ordner in der Datenbank von World Leaks war mit "NV36 Chargeport Controller - North America" beschriftet, ein angeblicher Hinweis auf Teile, die in einer aktualisierten Version des Model Y SUVs von Tesla verwendet werden. Ein weiteres mutmaßliches Tesla-Dokument aus dem Jahr 2023, das als "Geschäftsgeheimnis" bezeichnet wurde, zeigte bestimmte Zeichnungen für sein Highland-Projekt — ein öffentlich bekannter interner Codename für seine überarbeitete Model 3 Limousine. Tesla hat auf Bitten um Stellungnahme nicht geantwortet. Rajaharia teilte zudem eine Bildschirmaufnahme seiner Überprüfung der Dateien. Sie zeigte, dass eine Suche nach "Apple" 181 Dateien und Ordner ergab, während eine Suche nach "Tesla" Dateien lieferte, die anscheinend Herstellungsangaben und ein Montage-Dokument mit Datum Mai 2025 beinhalteten. Einige von World Leaks veröffentlichte Dateien enthielten Fußnoten mit dem Text: "Dieses Dokument enthält proprietäre und vertrauliche Informationen von Apple Inc." und "die hierin enthaltenen Informationen werden als vertraulich, proprietär und als Geschäftsgeheimnis von Tesla Inc. angesehen". Der Vorfall unterstreicht die Anfälligkeit globaler Unternehmen für immer ausgefeiltere Cyber- und Erpressungsangriffe. Unter den Dateien befand sich ein 52-seitiges Dokument mit proprietären Apple-Markierungen, das angeblich Qualitätsprüfungssprünge für Leiterplattenkomponenten des iPhones detailliert beschreibt. Es gab zudem 33 Dateien und Ordner für den Suchbegriff "Hosur" — den Standort von Tatas wichtigster iPhone-Montagefabrik im Bundesstaat Tamil Nadu. Tata hat einige Mitarbeiter seiner iPhone-Montagebetriebe in der vergangenen Woche über den Datenvorfall informiert, so eine zweite mit der Angelegenheit vertraute Branchenquelle.