Tata Electronics, fournisseur d'Apple et Tesla, confirme une fuite de données ; plus de 630 Go auraient été volés, Apple enquête

Tata Electronics, le fabricant indien d’électronique et de semi-conducteurs qui assemble des iPhone et fournit des semi-conducteurs à Tesla, a confirmé à TechCrunch le 22 juin avoir subi un incident de cybersécurité « il y a quelques semaines », après que des fichiers prétendument volés à l’entreprise sont apparus sur un forum de hackers. L’annonce prétend proposer plus de 630 Go de données comprenant plus de 204 300 fichiers ; un échantillon examiné par TechCrunch contenait ce qui semblait être des spécifications de fournisseur d’Apple et des documents de fabrication de Tesla, bien que leur authenticité n’ait pas pu être vérifiée de manière indépendante. Le chercheur en cybersécurité Rajshekhar Rajaharia a déclaré à TechCrunch que les documents divulgués comprenaient également des conversations par courriel Outlook et des informations liées à SAP. Un porte-parole de l’entreprise a déclaré que l’incident n’avait « aucun impact sur nos opérations », mais a refusé de répondre aux questions sur la nature des données compromises, si les clients avaient été informés, ou si les données d’Apple ou de Tesla avaient été exposées. Reuters a rapporté séparément que Tata avait informé certains employés de ses opérations d’assemblage d’iPhone de la violation, qu’Apple enquête et qu’une demande de rançon a été formulée.

Fondée en 2020, Tata Electronics a connu une croissance rapide pour devenir un nœud critique de la politique industrielle indienne, alors que les entreprises technologiques mondiales diversifient leurs chaînes d’approvisionnement loin de la Chine. L’entreprise emploie plus de 75 000 personnes et est entrée dans la fabrication d’iPhone en 2023 en acquérant les activités indiennes de Wistron, un fournisseur de longue date d’Apple, puis a acquis une participation de 60 % dans l’unité indienne de Pegatron. Elle a également signé un accord de fourniture de semi-conducteurs avec Tesla en 2024. Ni Apple ni Tesla n’ont répondu aux demandes de commentaires.

TechCrunch