A Tata Electronics, fabricante indiana de eletrônicos e semicondutores e fornecedora chave da Apple e da Tesla, entre outras gigantes da tecnologia, confirmou uma violação de dados semanas depois de arquivos supostamente obtidos da empresa terem aparecido em um fórum de hackers.
A confirmação surge após um fórum de hackers anunciar mais de 630 GB de dados supostamente roubados da Tata Electronics, incluindo mais de 204.300 arquivos. Uma análise de uma amostra dos arquivos feita pelo TechCrunch encontrou o que parecem ser especificações de fornecedores da Apple e documentos de fabricação da Tesla. A autenticidade, a procedência e a integridade dos dados não puderam ser verificadas de forma independente.
Fundada em 2020, a Tata Electronics emergiu como um ator fundamental no esforço da Índia para expandir a fabricação de eletrônicos e a produção de semicondutores. A empresa opera instalações em toda a Índia e emprega mais de 75.000 pessoas , segundo o site de sua controladora. A Tata firmou parcerias com empresas globais, incluindo Apple, ASML, Intel, Qualcomm e Tesla, à medida que os fabricantes diversificam suas cadeias de suprimentos para além da China e se voltam cada vez mais para a Índia como um polo de produção alternativo.
O pesquisador de cibersegurança Rajshekhar Rajaharia disse ao TechCrunch que os dados anunciados no fórum incluíam conversas de e-mail do Outlook, informações relacionadas à SAP e documentos supostamente vinculados a alguns clientes da Tata Electronics, incluindo Apple e Tesla.
Um porta-voz da Tata Electronics confirmou o incidente em um comunicado ao TechCrunch, afirmando que a empresa identificou uma vulnerabilidade de segurança cibernética em alguns de seus sistemas “há algumas semanas” e ativou imediatamente seus protocolos de resposta. O porta-voz acrescentou que o incidente “não teve impacto em nossas operações em todas as áreas de negócios, que permanecem inalteradas”.
No entanto, a empresa se recusou a responder perguntas sobre a natureza dos dados comprometidos, o número de indivíduos ou organizações afetados, se os clientes foram notificados e se alguma informação pertencente a clientes como Apple e Tesla foi exposta.
A Reuters informou que a Tata Electronics comunicou a alguns funcionários de suas linhas de montagem de iPhones sobre a violação de dados na semana passada. A reportagem também afirmou que a Apple está investigando o incidente e que um pedido de resgate foi feito à Tata Electronics.
A quebra de contrato ocorre em um momento em que o Grupo Tata assume um papel cada vez maior nas cadeias de suprimentos globais de tecnologia. A empresa entrou na fabricação do iPhone em 2023 por meio da aquisição das operações indianas da fabricante taiwanesa Wistron, fornecedora de longa data da Apple. Posteriormente, a Tata Electronics adquiriu uma participação de 60% na unidade indiana da Pegatron, outra importante parceira de fabricação da Apple.
Em 2024 , a Tata também assinou um acordo de fornecimento de semicondutores com a Tesla, o que evidencia a expansão de seus relacionamentos com algumas das maiores empresas de tecnologia do mundo.
