Apple et Tesla rattrapées par une fuite de données chez leur fournisseur Tata Electronics
Tata Electronics, un important fournisseur indien d’Apple et de Tesla, a été ciblé par une cyberattaque. Le groupe de pirates à l’origine de l’effraction a posté sur le dark web des centaines de milliers de documents confidentiels sur les produits des deux constructeurs.
Il y a quelques semaines, Tata Electronics a identifié un « incident de cybersécurité » dans son infrastructure. Les protocoles de sécurité ont été déployés immédiatement, et l’incident n’a eu « aucun impact sur les opérations » de l’entreprise. Néanmoins, les pirates de World Leaks ont tout de même pu subtiliser une belle soulte de documents, pour laquelle ils réclament une rançon.
Tata a informé certains employés de son activité d’assemblage d’iPhone de cette fuite de données la semaine dernière, selon Reuters. Apple, un des principaux clients de l’entreprise, procèderait à une « analyse complète » de l’attaque.
Un butin colossal dérobé chez Tata Electronics
World Leaks affirme avoir publié plus de 200 000 fichiers tirés du vol, ce qui représente 630 Go de données. Plusieurs dossiers portent des noms équivoques (« com.apple.factorydata »), tandis que certains sont liés à des spécifications de matériaux. Un document de 52 pages porte des mentions de propriété intellectuelle d’Apple, qui décrivent des procédures de contrôle qualité pour des composants électroniques d’iPhone.
Des informations liées à la production des smartphones d’Apple en Inde semblent aussi concernées. Les données comprendraient ainsi 33 fichiers et dossiers associés au terme « Hosur », qui correspond au principal site d’assemblage d’iPhone de Tata dans l’État du Tamil Nadu. Selon le chercheur en cybersécurité Rajshekhar Rajaharia, une recherche du terme « Apple » dans les données divulguées renvoie 181 fichiers et dossiers.
Apple n’est pas la seule entreprise touchée ; c’est le cas aussi de Tesla, même si les documents volés semblent moins fournis. Les fichiers visibles en ligne font état d’informations sur des composants, ainsi que sur un contrôleur de port de recharge destiné à une mise à jour de la Model Y. On trouverait aussi des documents en lien avec le projet « Highland » du constructeur automobile, dans un dossier « TOP SECRET » daté de 2023. Il contiendrait des dessins techniques connectés à la refonte de la Model 3.
Cette fuite tombe à un moment critique pour Apple : Tata Electronics est devenue en quelques années un des piliers de sa stratégie de diversification industrielle. Le constructeur fait assembler en Inde une part de plus en plus importante de ses iPhone destinés au marché mondial. Tata assurerait environ un tiers de la production d’iPhone en Inde, le reste étant confié aux sites indiens opérés par Foxconn. L’entreprise est ainsi devenue l’un des partenaires industriels les plus importants d’Apple en dehors de la Chine.
