Tata Electronics, un importante proveedor indio de Apple, restringió el acceso interno a sistemas sensibles mientras investiga la filtración de miles de archivos confidenciales de clientes en la web oscura, informaron una fuente de Tata y dos funcionarios del sector.
Tata también contrató a una consultora internacional para realizar una auditoría forense y notificó el incidente al gobierno indio y a sus clientes, señala la fuente de Tata, que prefirió permanecer en el anonimato dada la delicadeza del asunto.
Reuters informó esta semana que el grupo de ransomware World Leaks publicó más de 200,000 archivos en la dark web, incluyendo supuestos documentos de diseño de componentes de Apple y Tesla, ambas empresas clientes de Tata. Reuters no pudo verificar la autenticidad de los datos.
Tata declaró que identificó un “incidente de ciberseguridad” y que no hubo impacto en las operaciones, sin proporcionar más detalles.
Reuters descubrió que la filtración también contiene al menos 16 archivos y carpetas con supuestos documentos de Taiwan Semiconductor Manufacturing Co. (TSMC) y 23 de Qualcomm, ambas fabricantes de componentes para iPhones.
Tras detectar la brecha de seguridad, Tata Electronics reforzó sus protocolos de seguridad internos en todas sus instalaciones y oficinas para restringir el acceso remoto a herramientas internas sensibles, como las utilizadas para realizar pedidos, únicamente a empleados seleccionados, según una fuente de Tata y dos personas informadas sobre el asunto.
Anteriormente, el acceso a dichas herramientas internas era más flexible, indicó la fuente de Tata, añadiendo que, si bien se sigue permitiendo el teletrabajo, “solo un grupo selecto de personas tiene acceso remoto” a estas herramientas. Los cambios se aplican a Tata Electronics en general y no se limitan a unas pocas fábricas.
“Tata Electronics ha reforzado el acceso a sus sistemas internos sensibles”, afirmó la fuente de Tata. “La investigación continúa”.
Apple colabora con Tata en medidas de seguridad
Un funcionario del sector añadió que los controles más estrictos incluyen una regulación más rigurosa del acceso a la red oficial de Tata cuando los empleados acceden desde fuera de las instalaciones de la empresa.
El equipo de seguridad de Apple está colaborando estrechamente con Tata en medidas a corto y largo plazo tras el incidente, agregó la fuente.
Reuters fue el primer medio en informar sobre los detalles de los cambios en los procesos internos y la investigación forense en Tata Electronics.
Con Randhir Thakur, exejecutivo de Intel y Applied Materials, como su director ejecutivo, Tata Electronics forma parte del conglomerado Tata, que abarca desde la producción de sal hasta la aviación. Fue fundada en 2020. Sus negocios se extienden al sector de los semiconductores, pero Tata es uno de los proveedores indios más importantes de Apple y fundamental para el esfuerzo de la empresa estadounidense por fabricar más iPhones fuera de China.
La brecha de seguridad también supone un revés para la cadena de suministro de Apple. Tata también está bajo escrutinio por la supuesta contaminación de tierras agrícolas cercanas a una de sus plantas de componentes para iPhone en India. Por otra parte, Tata sufrió un ciberataque en su filial británica Jaguar Land Rover el año pasado, lo que provocó una interrupción de la producción de seis semanas.
