Tata Electronics, lovită de un atac cibernetic: 630 GB scurși din rețeaua Apple și Tesla

Tata Electronics se află în centrul unui incident cibernetic major ale cărui consecințe pot depăși cu mult piața indiană. Gruparea World Leaks susține că a sustras și publicat peste 200.000 de fișiere cu un volum total de peste 630 GB, iar potrivit cercetătorilor, arhiva conține materiale legate de Apple și Tesla. Pachetul este disponibil pe dark web cel puțin de pe 10 iunie.

Tata a confirmat că investighează breșa, dar a subliniat că fabricile și operațiunile de business nu au fost oprite. Această precizare contează. Tata Electronics a devenit unul dintre principalii parteneri de producție ai Apple în India – compania concentrează în prezent aproximativ o treime din asamblarea iPhone-urilor în țară, restul fiind asigurat de Foxconn. Orice perturbare la un furnizor de o asemenea anvergură nu mai este o problemă IT, ci o întrebare despre reziliența lanțului global de aprovizionare.

Potrivit cercetătorilor care au analizat arhiva, aceasta ar putea conține corespondență internă, înregistrări de producție, documente de inginerie, jurnale de sistem, copii ale pașapoartelor angajaților și informații despre clienți. Cea mai sensibilă parte nu sunt doar datele personale. Printre fișiere, analiștii au identificat foldere care fac referire la controlerul portului de încărcare NV36 al unui Tesla Model Y actualizat, precum și documente legate de proiectul „Highland” – numele de cod intern pentru noul Model 3. O parte dintre fișiere poartă marcajul „TRADE SECRET”, iar altele includ clauzele de confidențialitate ale Apple Inc.

Pentru Apple, momentul este deosebit de incomod. În ultimii ani, compania a mutat activ o parte din producție în India, pentru a reduce dependența de China. Tata joacă un rol vizibil în această strategie: asamblare de iPhone și producție de componente. Cu cât crește mai mult această nouă bază de producție, cu atât devine mai atractivă pentru extorcatorii cibernetici.

World Leaks nu este o grupare obișnuită, care doar criptează servere și cere răscumpărare. Este un rebranding al Hunters International din primăvara lui 2025, iar modelul său se bazează pe furtul și publicarea datelor. Pentru un furnizor, acest lucru este mai grav decât un ransomware clasic: chiar dacă producția continuă, daunele pot apărea ulterior – prin dezvăluirea contractelor, a desenelor tehnice, a actelor de identitate ale angajaților, a corespondenței cu clienții și a procedurilor interne de securitate.

Tesla apare aici și ca un indicator de amploare. Producătorii auto și furnizorii de electronice sunt tot mai strâns legați: bateriile, electronica de putere, camerele, senzorii, cipurile, liniile de asamblare și producția contractuală formează un lanț lung, în care veriga slabă se poate afla nu la Tesla sau Apple, ci la un subcontractor de nivel doi.

Tata Group are deja un precedent recent: în 2025, un atac cibernetic asupra britanicului Jaguar Land Rover a blocat producția aproape șase săptămâni. Atunci lovitura a venit pe linia de asamblare, acum vine pe date. Ambele scenarii sunt la fel de dureroase pentru un holding extins, cu mii de clienți și furnizori.

Pentru piață, este încă un semnal: mutarea producției din China în India sau în alte țări nu elimină riscul, ci doar îi schimbă geografia. O fabrică ce asamblează astăzi smartphone-uri sau componente pentru mașini electrice trebuie să protejeze nu doar utilajele și logistica, ci și fișierele de inginerie, accesele, documentele angajaților și datele clienților.

Tata trebuie acum să demonstreze două lucruri: că producția chiar nu a fost afectată și că scurgerea nu a expus secrete critice ale clienților. Pentru Apple și Tesla, nu mai este doar o chestiune de reputație, ci de cât de mult control au cu adevărat asupra securității noii lor rețele globale de producție.