Tata Electronics 遭网络攻击，声称泄露苹果、特斯拉商业机密

来源：Reuters / Hacker News 日期：2024年6月22日

背景

印度塔塔电子（Tata Electronics）近日确认发现一起“网络安全事件”。此前，安全研究人员指出，勒索软件组织“World Leaks”在暗网发布了 purported（声称的）苹果（Apple）和特斯拉（Tesla）的组件设计及规格文件。这两家公司均为塔塔集团的客户。

此次事件发生在塔塔电子成为苹果在印度最重要的制造合作伙伴之际，也是印度总理纳伦德拉·莫迪（Narendra Modi）推动印度成为电子制造强国战略的一部分。然而，塔塔电子此前已面临供应链方面的挑战，包括其位于泰米尔纳德邦 Hosur 的 iPhone 组装厂附近农田涉嫌污染的问题，以及去年其英国子公司捷豹路虎（Jaguar Land Rover）遭受网络攻击导致停产六周的先例。

核心内容

据路透社报道，塔塔电子于周一发表声明称，几周前其部分系统检测到一起网络安全事件。公司表示，响应协议已立即部署，该事件对其各业务运营未产生影响，运营保持正常。

数据泄露规模与内容 安全研究人员向路透社透露，该勒索软件组织已在暗网发布了超过 20 万份文件，总容量超过 630 GB。

• 苹果相关数据：网站数据库显示包含多个 purported 苹果文件，部分文件夹标题为“com.apple.factorydata”，以及提及“材料规格”的文件。印度网络安全研究员 Rajshekhar Rajaharia 在审查这些文件后发现，其中还包含电子邮件、跨越数年的事件日志，以及包括外籍员工在内的员工护照复印件。
• 特斯拉相关数据：另一个文件夹被标记为“NV36 Chargeport Controller - North America”，据称涉及特斯拉 Model Y SUV 升级版所使用的部件。另一份 purported 的 2023 年特斯拉文件被标记为“TRADE SECRET”（商业机密），展示了其项目“Highland”（特斯拉 Model 3 改款版的内部代号）的某些图纸。
• 其他细节：部分文件页脚注明包含苹果或特斯拉的专有、保密信息及商业机密。其中还有一份 52 页的文件，带有苹果的专有标记， purported 详述了 iPhone 电路板组件的质量检查标准。针对搜索词“Hosur”（塔塔主要 iPhone 组装厂所在地）找到了 33 个文件和文件夹。

各方反应与调查

• 塔塔电子：确认收到与该事件相关的勒索要求，但拒绝就此发表评论。
• 苹果：一位知情人士透露，苹果正在调查此次泄露事件，正在进行“全面分析”，并确认塔塔已收到勒索要求。苹果未对置评请求作出回应。
• 特斯拉：未对置评请求作出回应。
• 监管机构：印度信息技术部下属的印度计算机应急响应小组（CERT-In）未立即回应路透社的置评请求。

验证情况 路透社目前无法立即验证数据的真实性，也无法立即联系到 World Leaks 获取评论。该网站仅在暗网可访问，自 6 月 10 日左右起即可在暗网访问。

关键要点

• 事件定性：塔塔电子确认发生网络安全事件，但强调对业务运营无影响；勒索组织 World Leaks 声称泄露了苹果和特斯拉的商业机密。
• 数据规模：泄露文件超过 20 万份，总大小超 630 GB，包含设计图纸、规格书、内部邮件、员工护照及质量检查标准等敏感信息。
• 涉及客户：
  • 苹果：文件涉及 iPhone 电路板组件质量标准和工厂数据，塔塔目前占苹果在印度 iPhone 产量的约三分之一。
  • 特斯拉：文件涉及 Model Y 升级版部件及 Model 3 改款版（Highland 项目）的设计图纸。
• 历史背景：塔塔电子去年曾遭受针对捷豹路虎的网络攻击，导致停产六周；此次事件加剧了苹果在印度供应链面临的复杂局面，此前还面临环保争议。
• 验证状态：目前数据真实性尚未被独立完全证实，但安全研究员已确认文件包含大量内部敏感信息。

意义与影响

此次网络攻击突显了全球企业在面对日益复杂的网络勒索攻击时的脆弱性。对于苹果而言，这是其印度供应链面临的最新挫折。塔塔电子作为苹果在中国之外最重要的制造合作伙伴，其安全性直接关系到苹果全球供应链的稳定性。

此外，事件也反映了印度在成为电子制造大国过程中所面临的安全挑战。尽管莫迪政府大力推动制造业回流印度，但网络安全基础设施和防护能力仍需加强。塔塔电子此前在捷豹路虎遭遇的类似攻击表明，大型跨国制造企业及其供应链伙伴正成为黑客组织的高价值目标。

随着苹果和特斯拉对此次泄露事件的深入调查，未来可能会引发更多关于供应链数据保护、员工隐私安全以及跨国企业应对网络勒索策略的讨论。这也提醒其他依赖印度制造基地的全球科技公司，需重新评估其网络安全协议和数据访问控制措施。