Um ciberataque à Tata Electronics, na Índia, provavelmente vazou segredos da Apple e da Tesla.

Ontem, a Tata Electronics reconheceu publicamente um “incidente de segurança cibernética” após o grupo de hackers World Leaks publicar documentos contendo supostos projetos e especificações de componentes para a Apple e a Tesla, ambas clientes do grupo industrial e financeiro indiano. De acordo com pesquisadores de segurança, o grupo de ransomware publicou pelo menos 200.000 arquivos, totalizando mais de 630 GB, na dark web.

Fonte da imagem: unsplash.com

“Há algumas semanas, a Tata Electronics identificou um incidente de segurança cibernética em alguns de nossos sistemas. Nossos protocolos de resposta foram imediatamente acionados e o incidente não teve impacto em nossas operações em todas as unidades não afetadas”, afirmou a Tata Electronics em um comunicado. Uma fonte familiarizada com o assunto também relatou que a Tata recebeu uma exigência de resgate dos criminosos. A Tata Electronics se recusou a comentar a alegação.

A Tata é uma das parceiras mais importantes da Apple fora da China, e a expansão dessa parceria é um pilar da iniciativa do primeiro-ministro Narendra Modi de transformar a Índia em uma potência da eletrônica. A violação de dados é o mais recente golpe na cadeia de suprimentos da Apple na Índia, onde a Tata está sob investigação por supostamente poluir terras agrícolas perto de uma de suas fábricas de componentes do iPhone.

O World Leaks, que anteriormente reivindicou a responsabilidade pelo ataque à Nike, anunciou em seu site na darknet que estava publicando dados roubados da Tata Electronics. O World Leaks afirma que os dados contêm mais de 200.000 arquivos, totalizando mais de 630 GB. O banco de dados em seu site mostra vários arquivos e pastas supostamente da Apple, alguns intitulados “com.apple.factorydata”, bem como documentos contendo referências a “especificações de materiais”.

Fonte da imagem: Grupo Tata

De acordo com fontes familiarizadas com o assunto, a Tata também fabrica componentes para a Tesla. Uma pasta no banco de dados do World Leaks estava rotulada como “Controlador de Porta de Carregamento NV36 – América do Norte”, presumivelmente uma referência a peças usadas na versão atualizada do SUV Tesla Model Y. Outro documento, supostamente relacionado ao Tesla 2023 e descrito como “segredo comercial”, continha desenhos do Projeto Highland — o codinome interno para o sedã Model 3 atualizado.

Uma busca por “Apple” retornou 181 arquivos e pastas, enquanto uma busca por “Tesla” retornou arquivos contendo o que pareciam ser especificações de fabricação e um documento de montagem datado de maio de 2025. Entre os arquivos, havia um documento de 52 páginas com a marca Apple, supostamente descrevendo os padrões de controle de qualidade para componentes de placas de circuito impresso do iPhone. Trinta e três arquivos e pastas também foram descobertos usando o termo de busca “Hosur” — a localização da principal fábrica de montagem de iPhones da Tata em Tamil Nadu.

Pesquisadores de cibersegurança afirmam que os dados publicados também contêm e-mails, registros de eventos que datam de vários anos atrás e cópias de passaportes de funcionários, incluindo os de estrangeiros. Alguns arquivos publicados pelo World Leaks continham os seguintes rodapés: “Este documento contém informações confidenciais da Apple Inc.” e “As informações contidas neste documento são consideradas confidenciais e segredo comercial da Tesla Inc.” Essas informações estariam disponíveis na dark web desde pelo menos 10 de junho.Atualmente, a Tata produz cerca de um terço de todos os iPhones da Apple na Índia, sendo o restante produzido pela Foxconn. Vazamento de dadosDestaca a vulnerabilidade das empresas globais a ciberataques e ataques de ransomware cada vez mais sofisticados.

No ano passado, a Tata sofreu um ciberataque em sua subsidiária britânica, a Jaguar Land Rover, que resultou em uma paralisação da produção por seis semanas.