La brèche chez Tata s'étend aux fichiers de TSMC et Qualcomm, rapporte Reuters

La brèche chez Tata s’étend aux fichiers de TSMC et Qualcomm, rapporte Reuters

Tata Electronics a restreint l'accès à distance aux systèmes internes sensibles et a engagé un consultant mondial pour un audit médico-légal après qu'un groupe de ransomware a publié plus de 630 Go de données.wtaq+1
La brèche s'étend au-delà d'Apple et Tesla pour inclure des fichiers présumés de TSMC et Qualcomm , selon Reuters.wtaq
L'incident menace la poussée de la chaîne d'approvisionnement d'Apple en Inde, où Tata est au cœur des plans visant à produire environ un quart des iPhones mondiaux d'ici 2026.wtaq

Une violation de données chez Tata Electronics est plus large qu'initialement rapporté, les fichiers divulgués s'étendant au-delà d'Apple et Tesla pour inclure des documents présumés des géants des puces TSMC Taiwan Semiconductor Manufacturing Company Limited et Qualcomm , selon un rapport de Reuters publié jeudi.wtaq+1

Reuters a trouvé au moins 16 fichiers et dossiers de documents présumés de TSMC et 23 de Qualcomm parmi les données publiées sur le dark web par le groupe de ransomware World Leaks. Les deux fabricants de puces produisent des composants utilisés dans les iPhones. Parmi les documents divulgués figurait un document de 2022 marqué "TSMC Secret" contenant des détails sur les tests de fiabilité des produits avec des photographies, et un document de 2023 du "Apple Silicon Engineering Group" mappant les numéros de pièces d'Apple à ceux de TSMC, avec les noms des employés d'Apple visibles dans l'historique des révisions.wtaq

Un document présumé de Qualcomm de 2021 montre des informations mécaniques sur un circuit intégré de gestion de l'alimentation, portant la mention "Confidentiel – Peut contenir des secrets commerciaux".wtaq

Tata renforce les contrôles internes

En réponse à la brèche, Tata Electronics a restreint l'accès à distance aux outils internes sensibles — tels que les systèmes de bons de commande — à certains employés uniquement, a déclaré une source de Tata à Reuters. Auparavant, l'accès à ces systèmes était plus libéral.wtaq

L'entreprise a engagé un consultant mondial pour mener un audit médico-légal et a signalé l'incident au gouvernement indien et à ses clients. L'équipe de sécurité d'Apple travaille en étroite collaboration avec Tata sur des mesures à court et long terme, selon un responsable de l'industrie informé de l'affaire.wtaq

"Tata Electronics a renforcé l'accès à ses systèmes internes sensibles", a déclaré la source de Tata. "L'enquête est en cours".wtaq

Tata Electronics, Apple, TSMC et Qualcomm n'ont pas répondu aux demandes de Reuters.wtaq

Portée de la brèche

World Leaks a affirmé avoir publié plus de 204 341 fichiers totalisant plus de 630 gigaoctets de données de Tata Electronics. TechCrunch, qui a confirmé la brèche pour la première fois le 22 juin après l'apparition de fichiers sur un forum de hackers, a rapporté que les données comprenaient des spécifications de fournisseurs d'Apple, des documents de fabrication de Tesla, des courriels d'employés et des copies de passeports.techcrunch+1

La brèche représente un revers pour la diversification de la chaîne d'approvisionnement d'Apple en Inde, où 26 % des iPhones mondiaux devraient être produits en 2026, contre 6 % il y a quatre ans, selon le cabinet d'études Counterpoint. Tata Electronics, dirigé par l'ancien cadre d'Intel Randhir Thakur, est au cœur des efforts d'Apple pour déplacer la production d'iPhone hors de Chine.wtaq

Sources (14)