Tata Electronics, un important sous-traitant d’Apple et de Tesla en Inde a été victime d’une cyberattaque. Voici ce que cela implique pour vous.
Tata Electronics a confirmé avoir détecté une intrusion informatique ayant touché une partie de ses systèmes. Derrière cette attaque se trouverait le groupe de ransomware World Leaks.
La bande affirme avoir mis en ligne sur le dark web une vaste quantité de documents confidentiels liés à la fabrication des iPhone et à plusieurs véhicules Tesla.
Selon Tata Electronics, l’incident a été identifié il y a plusieurs semaines et n’aurait provoqué aucune interruption de ses activités. Apple a toutefois lancé une enquête interne afin d’évaluer la situation. Tesla, de son côté, n’a pour l’instant fait aucune déclaration publique.
Que contiennent les documents publiés ?
Selon les informations disponibles, les pirates ont publié plus de 200 000 fichiers pour un total d’environ 630 Go. Parmi les données divulguées figurent plusieurs dossiers baptisés « com.apple.factorydata ».
Ces documents contiendraient notamment des spécifications techniques sur les matériaux utilisés dans certains composants électroniques des iPhone ainsi que des procédures de contrôle qualité appliquées lors de leur fabrication.
L’un des documents divulgués compterait 52 pages entièrement consacrées à ces normes de contrôle qualité. Trente-trois fichiers feraient également référence à Hosur, dans l’État indien du Tamil Nadu. Là où se trouve le principal site d’assemblage d’iPhone exploité par Tata.
Plusieurs documents afficheraient même la mention indiquant qu’il s’agit d’informations exclusives et confidentielles appartenant à Apple. Selon le chercheur en cybersécurité Rakesh Krishnan, ces données circuleraient déjà sur le dark web depuis au moins le 10 juin.
Que des secrets industriels ?
SI vous voulez tout savoir, la fuite ne concernerait pas uniquement Apple. Plusieurs documents attribués à Tesla auraient également été retrouvés dans les archives publiées par World Leaks. Dont un dossier nommé « NV36 Chargeport Controller – North America », qui ferait référence à certains composants d’une version améliorée du Model Y.
D’autres documents, datés de 2023, porteraient la mention « TRADE SECRET », utilisée pour identifier des informations protégées par le secret industriel. Ces fichiers seraient liés au projet Highland. Il s’agit du nom de code utilisé par Tesla pour le développement de la version modernisée de la Model 3.
Mais non, il n’y a pas que des secrets industriels. Le chercheur en sécurité Rajshekhar Rajaharia affirme également que la base de données publiée contient autres choses.
Parmi elles, des courriels internes, des journaux d’événements remontant sur plusieurs années ainsi que des copies de passeports appartenant à des employés. Y compris des travailleurs étrangers.
Êtes-vous concerné par cette cyberattaque chez Tata ?
Eh bien, que vous soyez utilisateurs d’iPhone ou propriétaires de Tesla, rien n’indique que vos données personnelles ont été exposées. Du moins, pour l’instant.
L’entreprise touchée est Tata Electronics, un acteur clé de la fabrication de produits pour Apple et Tesla. Le groupe assemble environ un tiers des iPhone produits en Inde et participe également à certains projets liés aux véhicules électriques de Tesla.
Apple et tesla sont donc les plus victimes par cette attaque. Par ailleurs, celle-ci ressemble davantage à une opération d’espionnage industriel qu’à une fuite massive de données clients.
Les fichiers publiés ont surtout une valeur stratégique pour des concurrents ou des acteurs malveillants cherchant à comprendre les méthodes de fabrication de produits Apple et Tesla.
En revanche, l’incident pourrait devenir plus préoccupant si d’autres documents étaient publiés dans les prochains jours. Les chercheurs qui ont analysé les archives évoquent déjà la présence de documents sensibles et d’informations internes couvrant plusieurs années d’activité.
Quoi qu’il en soit, inutile de s’alarmer maintenant. Car pour l’heure, ni Apple ni Tesla n’ont communiqué l’étendue exacte des données concernées ni les éventuelles conséquences de cette fuite. Aussi, on ignore encore l’ampleur réelle de l’incident.
- Partager l'article :
