Apple lance l'iPhone Air, le plus fin de la gamme Nic Coury/AFP Tata Electronics a indiqué ce lundi qu'elle avait détecté un récent « incident de cybersécurité », après que des chercheurs ont affirmé que World Leaks avait publié de prétendus documents de conception et de spécification de composants d'Apple et de Tesla, toutes deux clientes du groupe indien. L'information a été relayée par l'agence Reuters. Le groupe de ransomware a publié plus de 200 000 fichiers sur le dark web, ont indiqué les chercheurs en sécurité à Reuters. 🗒️Vous avez une suggestion de reportage ? Envoyez-la à g1 « Il y a quelques semaines, Tata Electronics a identifié un incident de cybersécurité dans certains de nos systèmes.
Nos protocoles d'intervention ont été déployés immédiatement, et l'incident n'a eu aucun impact sur nos opérations dans l'ensemble de nos activités, qui restent inchangées », a déclaré Tata Electronics à Reuters dans un communiqué. Apple enquêtait sur la violation et une « analyse complète était en cours », a déclaré une source proche du dossier, ajoutant que Tata avait reçu une demande de rançon liée à l'incident. Apple n'a pas répondu aux demandes de commentaires. Tata Electronics a refusé de commenter la demande de rançon. Tata représente actuellement environ un tiers de la production d'iPhones d'Apple en Inde, Foxconn représentant le reste. Maintenant sur g1 Cette violation est le dernier revers en date pour la chaîne d'approvisionnement d'Apple en Inde, où Tata fait l'objet d'un examen minutieux concernant la prétendue contamination de terres agricoles à proximité de l'une de ses usines de pièces détachées pour iPhone, a rapporté Reuters. Tata s'impose comme l'un des partenaires de fabrication les plus importants d'Apple en dehors de la Chine, une expansion qui constitue la pierre angulaire des efforts du Premier ministre Narendra Modi pour faire de l'Inde une puissance dans la fabrication de produits électroniques. Tata a été frappée par une cyberattaque au sein de son groupe britannique Jaguar Land Rover l'année dernière, ce qui a entraîné un arrêt de la production de six semaines. L'équipe de réponse aux urgences informatiques de l'Inde (CERT-In), une unité du ministère indien des TI qui supervise les cyberincidents, n'a pas répondu immédiatement aux e-mails de Reuters demandant des commentaires. Apple 'factorydata' World Leaks, qui avait auparavant revendiqué la responsabilité d'un piratage chez Nike, a déclaré sur son site sur le dark net qu'il publiait des données volées à Tata Electronics. Reuters n'a pas pu vérifier immédiatement l'authenticité des données et n'a pas pu contacter immédiatement World Leaks pour obtenir des commentaires. Le site de World Leaks indique que les données de Tata Electronics comprennent plus de 200 000 fichiers, totalisant plus de 630 gigaoctets. Une base de données sur son site web montre plusieurs prétendus fichiers et dossiers Apple, dont certains intitulés « com.apple.factorydata », ainsi que des documents faisant référence à une « spécification de matériau ». Le chercheur indien en cybersécurité Rajshekhar Rajaharia, qui a examiné les dossiers de Tata sur World Leaks pour Reuters, a déclaré qu'ils contiennent également des e-mails, des journaux d'événements couvrant plusieurs années et des copies de passeports d'employés, y compris des citoyens étrangers. Rajaharia a déjà conseillé la police indienne par le passé sur des cyberincidents. Le site n'est accessible que sur le dark web, ou dark net, hors de portée des moteurs de recherche. Un deuxième chercheur en sécurité qui a examiné la fuite de données, Rakesh Krishnan, a déclaré à Reuters qu'elles étaient accessibles sur le dark web depuis au moins le 10 juin. Le Model Y de Tesla a été la voiture la plus vendue au monde l'année dernière Getty Images via BBC Documents de Tesla, « secret commercial » Tata fabrique également des pièces pour Tesla, selon des sources du secteur. Un dossier de la base de données de World Leaks était étiqueté « NV36 Chargeport Controller - North America », une référence présumée à des pièces utilisées dans une version mise à jour du SUV Model Y de Tesla. Un autre document présumé de Tesla datant de 2023, décrit comme un « secret commercial », présentait certains dessins pour son projet Highland — un nom de code interne publiquement connu pour sa berline Model 3 redessinée. Tesla n'a pas répondu aux demandes de commentaires. Rajaharia a également partagé un enregistrement d'écran de son examen des fichiers.
Il a montré qu'une recherche pour « Apple » a renvoyé 181 fichiers et dossiers, tandis qu'une recherche pour « Tesla » a renvoyé des fichiers comprenant ce qui semblait être des spécifications de fabrication et un document d'assemblage daté de mai 2025. Certains fichiers publiés par World Leaks contenaient des pieds de page indiquant : « Ce document contient des informations propriétaires et confidentielles d'Apple Inc. » et « les informations contenues dans le présent document sont considérées comme confidentielles, propriétaires et constituent un secret commercial de Tesla Inc. ». Cette violation met en évidence la vulnérabilité des entreprises mondiales face à des cyberattaques et des attaques par rançongiciel de plus en plus sophistiquées. Parmi les fichiers figurait un document de 52 pages portant les marques de propriété d'Apple, détaillant prétendument des normes de contrôle de la qualité pour des composants de circuits imprimés d'iPhone. Il y avait également 33 fichiers et dossiers pour le terme de recherche « Hosur » — l'emplacement de la principale usine d'assemblage d'iPhones de Tata, dans l'État du Tamil Nadu. Tata a informé certains employés de ses opérations d'assemblage d'iPhone la semaine dernière de la violation de données, a déclaré une deuxième source du secteur proche du dossier.
Connectez-vous pour commenter cet article.
Aucun commentaire approuvé.