top of page

苹果、特斯拉核心供应商塔塔电子证实数据泄露

9月26日
讀畢需時 2 分鐘

6月23日,据报道,印度塔塔电子(Tata Electronics)证实,公司近期遭遇了一起“网络安全事件”。此前,安全研究人员披露,勒索软件组织“World Leaks”在暗网发布了超过20万个据称从塔塔电子窃取的文件,其中包含其核心客户苹果公司和特斯拉的组件设计、规格文件及商业机密。此次泄露的数据总量超过630GB。


苹果、特斯拉核心供应商塔塔电子证实数据泄露


塔塔电子证实数据泄露
塔塔电子证实数据泄露

塔塔电子在一份声明中表示:“几周前,塔塔电子发现我们部分系统出现网络安全事件。我们的应对方案立即启动,该事件没有对我们各业务的运营造成任何影响,所有业务均未受到影响。”


该黑客论坛发布的售卖帖宣称,手中持有逾 630GB 据称从塔塔电子窃取的数据,内含超 20.43 万份文件。科技媒体 TechCrunch 抽检部分文件样本后发现,其中疑似包含苹果供应商技术规范文件以及特斯拉生产制造资料。目前暂无第三方独立渠道能够核实这批数据的真实性、来源与完整度。


据了解,塔塔电子成立于 2020 年,是印度大力发展电子制造与半导体产业进程中的核心企业。据其母公司官网信息,该公司在印度多地设有生产基地,员工规模超 7.5 万人。当下全球制造企业正推进供应链多元化,减少对中国市场的依赖,将印度作为备选生产中心,塔塔顺势与苹果、阿斯麦、英特尔、高通、特斯拉等国际企业达成合作。


网络安全研究员拉杰什卡尔 · 拉贾哈里亚透露,论坛上兜售的数据包含 Outlook 邮件往来记录、SAP 系统相关资料,以及疑似塔塔电子合作客户(苹果、特斯拉均在列)的相关文档。


塔塔电子发言人向 TechCrunch 发布声明,确认了此次安全事件:公司“数周前”监测到部分系统出现网络安全漏洞,并第一时间启动应急处置流程。该发言人补充称,本次事件“未对公司各业务线运营造成任何影响,各项业务均正常运转”。


但针对泄露数据类型、受波及个人与机构数量、是否已通知合作客户、苹果与特斯拉等客户信息是否外泄等问题,该公司均拒绝作出回应。


路透社消息显示,塔塔电子上周已通知旗下 iPhone 组装业务的部分员工此次数据泄露一事。报道还提及,苹果方面正在调查该事件,且有黑客向塔塔电子索要赎金。


本次数据泄露发生之际,塔塔集团在全球科技供应链中的地位持续攀升。2023 年,塔塔收购苹果长期代工商纬创的印度工厂,正式入局 iPhone 组装业务;此后塔塔电子又拿下另一家苹果核心代工厂和硕印度子公司 60% 的股权。


2024 年,塔塔还与特斯拉签订了半导体供货协议,进一步体现其与全球头部科技企业的合作版图持续扩张。


有知情人士表示,苹果公司目前正在对此次数据泄露事件展开“全面分析”调查。



留言


bottom of page