Масштабний витік даних у постачальника Apple: у даркнеті з’явилися секретні документи компанії

За даними Reuters, внаслідок кібератаки зловмисники викрали сотні тисяч захищених файлів, частина з яких вже опинилася в даркнеті.

Що відомо про інцидент

Кілька днів тому Tata Electronics офіційно підтвердила факт кібератаки, в результаті якої було викрадено закриту документацію, пов’язану з Apple та Tesla. Як повідомляє Reuters, у відкритому доступі в даркнеті вже з’явилося понад 200 тисяч файлів загальним обсягом більш ніж 630 ГБ.

Серед оприлюднених матеріалів виявлено:

• виробничі специфікації Apple;
• стандарти контролю якості компонентів друкованих плат для iPhone;
• корпоративне листування;
• копії паспортів співробітників;
• системні журнали, що накопичувалися протягом кількох років.

Після інциденту Tata Electronics обмежила внутрішній доступ до чутливих корпоративних систем і залучила міжнародну консалтингову компанію для проведення комплексного криміналістичного аудиту.

Також найбільший постачальник Apple в Індії повідомив про інцидент місцеві державні органи та клієнтів, яких могла зачепити витік інформації. Водночас офіційні назви постраждалих компаній не розголошуються.

Apple долучилася до розслідування

За інформацією Reuters, фахівці з кібербезпеки Apple вже активно співпрацюють із Tata Electronics. Вони розробляють як термінові заходи для мінімізації наслідків інциденту, так і довгострокові механізми захисту даних.

Нові деталі розслідування свідчать, що витік зачепив не лише Apple. Серед оприлюднених матеріалів виявлено щонайменше 16 файлів і папок, імовірно пов’язаних із TSMC, а також 23 документи Qualcomm — обидві компанії є постачальниками компонентів для iPhone.

Серед найчутливіших матеріалів:

• документ 2022 року з позначкою «TSMC Secret», що містить дані про випробування надійності одного з компонентів і супроводжується фотографіями;
• документ Apple Silicon Engineering Group за 2023 рік, у якому зіставляються внутрішні номери деталей Apple з маркуванням TSMC, а також міститься історія змін із даними співробітників Apple;
• документ Qualcomm 2021 року з технічним описом роботи інтегральної схеми керування живленням, інженерними кресленнями та позначкою «Confidential — May Contain Trade Secrets».

На момент публікації Apple офіційно не надала коментарів щодо інциденту.