Un massiccio attacco informatico ha colpito Tata Electronics, uno dei partner produttivi più strategici per i colossi tecnologici in India. Il gruppo di ransomware World Leaks ha sottratto e successivamente pubblicato sul dark web un archivio imponente di circa 630 GB, composto da oltre 204.000 file. La gravità dell'incidente risiede nella natura dei dati esposti, che includono segreti industriali e specifiche tecniche di due tra le aziende più protettive al mondo: Apple e Tesla.
I dettagli del leak: iPhone e Model 3 nel mirino
Secondo quanto riportato da Get Cyber Brief e confermato da diverse analisi di ricercatori di sicurezza, il dump di dati contiene informazioni estremamente sensibili. Per quanto riguarda Apple, sono emersi documenti relativi alla fabbrica di Hosur, tra cui specifiche sui materiali e un report di ispezione della qualità di 52 pagine focalizzato sui componenti delle schede circuitali degli iPhone. Alcune fonti, tra cui Al Jazeera, suggeriscono che il leak possa aver compromesso dettagli relativi al futuro iPhone 18 Pro.
Sul fronte Tesla, i documenti contrassegnati come "TRADE SECRET" riguardano il Project Highland, ovvero il redesign della Model 3, oltre a schemi tecnici legati ai sistemi di ricarica. La presenza di tali file nei server di Tata Electronics suggerisce un legame produttivo profondo, sebbene non sempre confermato pubblicamente dai due partner.
Oltre i segreti industriali: il rischio umano
Il breach non ha colpito solo la proprietà intellettuale. Tra i file pubblicati sono state rinvenute scansioni di passaporti dei dipendenti, inclusi cittadini stranieri, oltre a log di eventi SAP pluriennali e corrispondenze via email Outlook. Questo trasforma un incidente di spionaggio industriale in una grave crisi di privacy, esponendo il personale a potenziali attacchi di phishing mirato.
La vulnerabilità della supply chain
L'episodio evidenzia come l'anello più debole della sicurezza informatica sia spesso rappresentato dai fornitori terzi. Mentre Apple e Tesla implementano difese perimetrali sofisticate, la compromissione di un partner manifatturiero permette agli hacker di aggirare tali protezioni. Questo evento si inserisce in un contesto di crescente tensione sulla protezione dei dati, ricordando casi recenti come quello in cui Apple ha accusato OpenAI di aver sottratto informazioni riservate su hardware non ancora rilasciato.
L'incidente spinge l'intera industria manifatturiera a rivedere urgentemente le strategie di sicurezza OT (Operational Technology) e a potenziare il monitoraggio del dark web per intercettare tempestivamente la fuga di dati critici.
Ancora nessun commento. Puoi essere il primo!