El grupo indio Tata confirmó recientemente a Reuters que la compañía había sufrido recientemente un ciberataque. Los piratas informáticos afirmaron haber robado documentos confidenciales de Apple y Tesla del Grupo Tata. Tata Group ofrece servicios OEM a muchos clientes. Empresas como Apple y Tesla son clientes del Grupo Tata. Sin embargo, Tata Group aún no ha revelado los detalles de los datos filtrados y Apple y Tesla no han emitido una respuesta al respecto.
Los piratas informáticos robaron más de 200.000 archivos con un total de 630 GB:
Los piratas informáticos publicaron documentos de especificaciones y diseño de componentes de Apple y Tesla del Grupo Tata en un sitio web llamado World Leak (este sitio web también puede usarse como el nombre en clave del pirata informático). El sitio web afirmó que los datos obtenidos del Grupo Tata ascendieron a más de 630 GB. El paquete de datos completo tenía más de 200.000 archivos, incluida una base de datos llamada com.apple.factorydata, y algunos documentos mencionaban las especificaciones de los materiales utilizados por Apple.
También se mencionan en la muestra documentos que llevan marcas de propiedad de Apple, un documento de 52 páginas que detalla los estándares de verificación de calidad para los ensamblajes de placas de circuitos del iPhone y 33 archivos o carpetas relacionados con Hosur, el sitio de la planta de ensamblaje de iPhone de Tata Group en el estado indio de Tamil Nadu, donde se filtraron algunos documentos u otros secretos del proceso.
El Grupo Tata tardó mucho en descubrir que había sido atacado:
Vale la pena señalar que este incidente de seguridad no fue descubierto por el propio Grupo Tata. De hecho, los piratas informáticos han estado filtrando datos de muestra en la web oscura con fines publicitarios desde al menos el 10 de junio. Los investigadores de seguridad indios que han revisado los archivos de muestra dijeron que los archivos también contienen correos electrónicos masivos, registros de eventos que abarcan varios años y copias de pasaportes de muchos empleados, incluidos empleados extranjeros.
El Grupo Tata dijo en un comunicado oficial que hace unas semanas la compañía descubrió un incidente de ciberseguridad en algunos sistemas e inmediatamente puso en marcha un plan de respuesta. El incidente no tuvo ningún impacto en las operaciones comerciales de Tata Electronics (una empresa del Grupo Tata) y ninguno de los negocios del Grupo Tata se vio afectado.
Sin embargo, Tata Electronics ha confirmado que ha recibido una demanda de rescate por parte de piratas informáticos. Tata Electronics no reveló el rescate exigido por los piratas informáticos. Según la convención, si Tata Electronics no paga el rescate, estos datos confidenciales del cliente se filtrarán públicamente. Esto es inaceptable para Apple y Tesla, por lo que no se sabe si Tata Electronics pagará el rescate a cambio de la confidencialidad de los datos.