Tata Electronics, a major tech supplier to Apple and Tesla, confirms data breach
A Tata Electronics, fabricante indiana de eletrônicos e semicondutores e importante fornecedora da Apple e da Tesla, entre outros gigantes da tecnologia, confirmou uma violação de dados semanas depois que arquivos supostamente obtidos da empresa apareceram em um fórum de hackers.
A confirmação ocorre no momento em que a lista divulgada no fórum de hackers alega oferecer mais de 630 GB de dados supostamente roubados da Tata Electronics, compreendendo mais de 204.300 arquivos. Uma análise de uma amostra dos arquivos feita pelo TechCrunch encontrou o que parecem ser especificações de fornecedores da Apple e documentos de fabricação da Tesla. A autenticidade, a proveniência e a integridade dos dados não puderam ser verificadas de forma independente.
Fundada em 2020, a Tata Electronics emergiu como um participante-chave nos esforços da Índia para expandir a fabricação de eletrônicos e a produção de semicondutores. A empresa opera instalações em toda a Índia e emprega mais de 75.000 pessoas, segundo o site de sua controladora. A Tata firmou parcerias com empresas globais, incluindo Apple, ASML, Intel, Qualcomm e Tesla, à medida que os fabricantes diversificam suas cadeias de suprimentos para além da China e recorrem cada vez mais à Índia como um centro de produção alternativo.
O pesquisador de segurança cibernética Rajshekhar Rajaharia disse ao TechCrunch que os dados divulgados no fórum incluíam conversas por e-mail do Outlook, informações relacionadas ao SAP e documentos supostamente ligados a alguns clientes da Tata Electronics, incluindo a Apple e a Tesla.
Um porta-voz da Tata Electronics confirmou o incidente em comunicado ao TechCrunch, afirmando que a empresa havia identificado um incidente de segurança cibernética em alguns de seus sistemas “há algumas semanas” e ativado imediatamente seus protocolos de resposta. O porta-voz acrescentou que o incidente “não teve impacto em nossas operações em todas as áreas de negócio, que permanecem inalteradas”.
No entanto, a empresa se recusou a responder a perguntas sobre a natureza dos dados comprometidos, o número de pessoas ou organizações afetadas, se os clientes haviam sido notificados e se alguma informação pertencente a clientes como a Apple e a Tesla havia sido exposta.
A Reuters informou que a Tata Electronics comunicou a alguns funcionários de suas operações de montagem do iPhone, na semana passada, sobre a violação de dados. A reportagem também indicou que a Apple estava investigando o incidente e que uma exigência de resgate havia sido feita à Tata Electronics.
A violação ocorre no momento em que o Grupo Tata assume um papel cada vez mais importante nas cadeias de suprimentos globais de tecnologia. A empresa entrou na fabricação do iPhone em 2023 por meio da aquisição das operações na Índia da fabricante contratada taiwanesa Wistron, fornecedora de longa data da Apple. Posteriormente, a Tata Electronics adquiriu uma participação de 60% na unidade indiana da Pegatron, outra importante parceira de fabricação da Apple.
A Tata também assinou um acordo de fornecimento de semicondutores com a Tesla em 2024, destacando o fortalecimento de suas relações com algumas das maiores empresas de tecnologia do mundo.
A Apple e a Tesla não responderam aos pedidos de comentário do TechCrunch.
