Hintli elektronik ve yarı iletken üreticisi ve diğer teknoloji devlerinin yanı sıra Apple ve Tesla'nın önemli tedarikçilerinden biri olan Tata Electronics, şirketten elde edildiği iddia edilen dosyaların bir hacker forumunda yayınlanmasından haftalar sonra bir veri ihlalini doğruladı.
Onay, hacker forumunun Tata Electronics'ten çalındığı iddia edilen ve 204.300'den fazla dosyadan oluşan 630 GB'tan fazla veri sunduğunu iddia etmesiyle geldi. TechCrunch tarafından yapılan bir dosya örneğinin incelemesi, Apple tedarikçi spesifikasyonları ve Tesla üretim belgeleri gibi görünen şeyleri ortaya çıkardı. Verilerin gerçekliği, kaynağı ve eksiksizliği bağımsız olarak doğrulanamadı.
2020 yılında kurulan Tata Electronics, Hindistan'ın elektronik üretimini ve yarı iletken üretimini genişletme çabasında kilit bir oyuncu olarak ortaya çıktı. Şirket, Hindistan genelinde tesisler işletiyor ve ana şirketin web sitesine göre 75.000'den fazla kişiyi istihdam ediyor. Tata, üreticilerin tedarik zincirlerini Çin'in ötesinde çeşitlendirmesi ve alternatif bir üretim merkezi olarak giderek Hindistan'a yönelmesi nedeniyle Apple, ASML, Intel, Qualcomm ve Tesla gibi küresel şirketlerle ortaklıklar kurdu.
Siber güvenlik araştırmacısı Rajshekhar Rajaharia, TechCrunch'a, forumda tanıtılan verilerin Outlook e-posta konuşmalarını, SAP ile ilgili bilgileri ve Apple ve Tesla da dahil olmak üzere Tata Electronics'in bazı müşterileriyle bağlantılı olduğu iddia edilen belgeleri içerdiğini söyledi.
Bir Tata Electronics sözcüsü, TechCrunch'a yaptığı açıklamada olayı doğruladı ve şirketin "birkaç hafta önce" bazı sistemlerinde bir siber güvenlik olayı tespit ettiğini ve yanıt protokollerini derhal etkinleştirdiğini söyledi. Sözcü, olayın "etkilenmeyen işletmelerdeki operasyonlarımız üzerinde hiçbir etkisi olmadığını" ekledi.
Ancak şirket, ele geçirilen verilerin niteliği, etkilenen kişi veya kuruluşların sayısı, müşterilere bilgi verilip verilmediği ve Apple ve Tesla gibi müşterilere ait herhangi bir bilginin açığa çıkıp çıkmadığı hakkındaki soruları yanıtlamayı reddetti.
Reuters, Tata Electronics'in geçen hafta iPhone montaj operasyonlarında bazı çalışanlara veri ihlali hakkında bilgi verdiğini bildirdi. Raporda ayrıca Apple'ın olayı araştırdığı ve Tata Electronics'ten fidye talebinde bulunulduğu belirtildi.
İhlal, Tata Group'un küresel teknoloji tedarik zincirlerinde büyüyen bir rol üstlenmesiyle ortaya çıktı. Şirket, uzun süredir Apple tedarikçisi olan Tayvanlı fason üretici Wistron'un Hindistan operasyonlarını satın alarak 2023 yılında iPhone üretimine girdi. Tata Electronics daha sonra Apple'ın bir diğer büyük üretim ortağı olan Pegatron'un Hindistan biriminin %60 hissesini satın aldı.
Tata ayrıca 2024 yılında Tesla ile bir yarı iletken tedarik anlaşması imzalayarak dünyanın en büyük teknoloji şirketlerinden bazılarıyla genişleyen ilişkilerinin altını çizdi.
Apple ve Tesla, TechCrunch'ın yorum taleplerine yanıt vermedi.
