印度塔塔集团遭到黑客攻击泄露630GB数据 苹果和特斯拉部分内部机密被泄露
印度塔塔集团遭到黑客攻击泄露超过 630GB 数据,包含苹果和特斯拉的部分机密数据。塔塔集团旗下公司塔塔电子为苹果组装 iPhone 和为特斯拉组装部分零部件,泄露的文件里就包含苹果的材料规格和组装信息,塔塔电子也证实收到黑客发出的勒索要求,按惯例如果没有支付赎金,黑客就会直接公开泄露所有数据。
印度塔塔集团日前向路透社证实该公司近期遭到网络攻击,黑客声称已经窃取来自塔塔集团的苹果和特斯拉机密文件,塔塔集团为诸多客户提供代工服务,苹果和特斯拉等公司都是塔塔集团的客户,不过目前塔塔集团并未透露泄露的详细数据情况,苹果和特斯拉也没有就此事发布回应。
黑客窃取超过 20 万份文件合计 630GB:
黑客在名为世界泄密的网站 (这个网站也可以用作黑客的代号) 发布来自塔塔集团的苹果和特斯拉组件设计和规格文件,该网站表示从塔塔集团获取的数据合计超过 630GB,整个数据包有超过 20 万份文件,其中有个数据库名为 com.apple.factorydata,还有些文档提到苹果使用的材料规格。
样例文件中还提到带有苹果公司专有标记的文件,这份 52 页的文件详细说明 iPhone 电路板组件的质量校验标准,还有 33 个文件或文件夹与 Hosur 有关,这是塔塔集团在印度泰米尔纳德邦的 iPhone 组装厂所在地,也就是组装厂的部分文档或其他流程机密被泄露。
流传很久后塔塔集团才发现被攻击:
值得注意的是此次安全事件并不是塔塔集团自己发现的,事实上黑客至少从 6 月 10 日开始就在暗网中泄露样本数据进行宣传,审阅过样本文件的印度安全研究员称文件中还包含海量电子邮件、跨越数年的事件日志以及包括外籍员工在内的多名员工护照复印件。
塔塔集团在官方声明中表示几周前该公司发现部分系统出现网络安全事件并立即启动应对方案,该事件没有给塔塔电子 (塔塔集团旗下公司) 的各项业务运营造成任何影响,塔塔集团的所有业务也都没有受到任何影响。
不过塔塔电子已经证实收到来自黑客的勒索要求,塔塔电子并未透露黑客索要多少赎金,按惯例如果塔塔电子没有支付赎金的话,这些客户机密数据都将会被公开泄露,这对苹果和特斯拉来说是难以接受的,所以不知道塔塔电子是否会支付赎金来换取数据保密。
黑客窃取超过 20 万份文件合计 630GB:
黑客在名为世界泄密的网站 (这个网站也可以用作黑客的代号) 发布来自塔塔集团的苹果和特斯拉组件设计和规格文件,该网站表示从塔塔集团获取的数据合计超过 630GB,整个数据包有超过 20 万份文件,其中有个数据库名为 com.apple.factorydata,还有些文档提到苹果使用的材料规格。
样例文件中还提到带有苹果公司专有标记的文件,这份 52 页的文件详细说明 iPhone 电路板组件的质量校验标准,还有 33 个文件或文件夹与 Hosur 有关,这是塔塔集团在印度泰米尔纳德邦的 iPhone 组装厂所在地,也就是组装厂的部分文档或其他流程机密被泄露。
流传很久后塔塔集团才发现被攻击:
值得注意的是此次安全事件并不是塔塔集团自己发现的,事实上黑客至少从 6 月 10 日开始就在暗网中泄露样本数据进行宣传,审阅过样本文件的印度安全研究员称文件中还包含海量电子邮件、跨越数年的事件日志以及包括外籍员工在内的多名员工护照复印件。
塔塔集团在官方声明中表示几周前该公司发现部分系统出现网络安全事件并立即启动应对方案,该事件没有给塔塔电子 (塔塔集团旗下公司) 的各项业务运营造成任何影响,塔塔集团的所有业务也都没有受到任何影响。
不过塔塔电子已经证实收到来自黑客的勒索要求,塔塔电子并未透露黑客索要多少赎金,按惯例如果塔塔电子没有支付赎金的话,这些客户机密数据都将会被公开泄露,这对苹果和特斯拉来说是难以接受的,所以不知道塔塔电子是否会支付赎金来换取数据保密。


评论1次
供应链攻击的经典案例。塔塔这种代工厂本质上就是个数据中转站——接了苹果、特斯拉的图纸工单,服务器上存的全是甲方最核心的东西。搞下一个代工厂,等于同时捏住好几个目标的命门,比单独打苹果或者特斯拉本体省事得多,而且代工厂的安全投入往往比大厂本体差一截。
黑客这个操作挺专业的:先在暗网放样本吊胃口,等塔塔发现的时候已经宣传了至少一个月,勒索再拖一拖,就算最后没收到赎金,数据已经在地下传开了。20万份文件里专门挑出com.apple.factorydata这个库名来标注,说明对方是做过数据分类的,知道哪些文件在黑市上值钱。
这种模式其实在行业内不算新鲜,2019年那个变速箱供应商也是类似的路子。代工厂、供应商永远是供应链里最薄的那环——终端安全可以砸钱,但上下游的接入点太多,根本管不过来。苹果、特斯拉这种甲方最多做做审计,实际控制力有限。
不过这事最后怎么收场还得看塔塔会不会付赎金。代工行业丢客户机密这事,赔偿金额可能比赎金高几个数量级,就看塔塔怎么算这笔账了。