塔塔电子是印度一家电子与半导体制造商,也是苹果、特斯拉等科技巨头的核心供应商。数周前,一批据称源自该公司的文件出现在黑客论坛上,随后该公司证实遭遇了数据泄露事件。
黑客论坛发布的售卖帖声称持有超过630GB的数据,内含20.43万份文件。这些文件疑似包含苹果供应商的技术规范文件以及特斯拉的生产制造资料。目前尚无第三方独立渠道能够核实这批数据的真实性、来源和完整度。
塔塔电子成立于2020年,是印度大力发展电子制造与半导体产业进程中的核心企业。该公司在印度多地设有生产基地,员工规模超过7.5万人。在全球制造企业推进供应链多元化、减少对中国市场的依赖的背景下,塔塔电子与苹果、阿斯麦、英特尔、高通、特斯拉等国际企业达成合作。
网络安全研究员拉杰什卡尔·拉贾哈里亚透露,论坛上兜售的数据包括Outlook邮件往来记录、SAP系统相关资料,以及疑似塔塔电子合作客户(包括苹果和特斯拉)的相关文档。
塔塔电子发言人确认了此次安全事件,并表示公司数周前监测到部分系统出现网络安全漏洞,第一时间启动了应急处置流程。发言人补充说,本次事件未对公司各业务线运营造成任何影响,各项业务均正常运转。但对于泄露数据类型、受波及个人与机构数量、是否已通知合作客户等问题,该公司拒绝作出回应。
路透社报道显示,塔塔电子上周已通知旗下iPhone组装业务的部分员工关于此次数据泄露的情况。苹果方面正在调查该事件,且有黑客向塔塔电子索要赎金。
此次数据泄露发生时,塔塔集团在全球科技供应链中的地位持续攀升。2023年,塔塔收购了苹果长期代工商纬创的印度工厂,正式进入iPhone组装业务;此后塔塔电子又获得了另一家苹果核心代工厂和硕印度子公司60%的股权。2024年,塔塔还与特斯拉签订了半导体供货协议,进一步扩大了其与全球头部科技企业的合作版图。


