تاتا إلكترونيكس تؤكد الهجوم الإلكتروني بعد ادعاء مجموعة ابتزاز سرقة 630 جيجابايت من ملفات أبل وتيسلا

The Record / CNBC
مشاركة:
تاتا إلكترونيكس تؤكد الهجوم الإلكتروني بعد ادعاء مجموعة ابتزاز سرقة 630 جيجابايت من ملفات أبل وتيسلا

أكدت شركة تاتا إلكترونيكس، إحدى أكبر شركاء تجميع آيفون لأبل في الهند، وقوع حادثة أمن إلكتروني بعد أن ادعت مجموعة ابتزاز تُدعى World Leaks أنها نشرت أكثر من 204,000 ملف يُزعم أنها مسروقة من الشركة. يتضمن التسريب المزعوم — بإجمالي 630.4 جيجابايت — ما يصفه الباحثون بأنه معايير فحص جودة تحمل علامة أبل التجارية للوحات دوائر آيفون، ورسومات تصنيع تيسلا، وآلاف عمليات مسح جوازات السفر التابعة للموظفين أو المقاولين. لم يتم التحقق من صحة البيانات بشكل مستقل، ورفضت تاتا التأكيد أو النفي بشأن الطبيعة المحددة لما تم سرقته.

قالت تاتا إلكترونيكس في بيان: "لم يكن للحادث أي تأثير على العمليات عبر الأعمال التجارية، والتي تظل غير متأثرة." وأضافت الشركة أنها اكتشفت الاختراق "قبل بضعة أسابيع" واتخذت إجراءات تصحيحية منذ ذلك الحين، لكنها رفضت الإفصاح عما إذا كانت قد تلقت طلب فدية أو كيف حصل المهاجمون على الوصول الأولي.

من هي World Leaks

ظهرت World Leaks في أوائل عام 2025 ويُعتقد على نطاق واسع من قبل باحثي الأمن السيبراني أنها علامة تجارية جديدة لـHunters International، وهي عملية برامج فدية كخدمة كانت نشطة منذ عام 2023. حولت المجموعة نموذج أعمالها بعيدًا عن تشفير أنظمة الضحايا — نهج برامج الفدية التقليدي — نحو سرقة البيانات البحتة والابتزاز: سرقة البيانات، التهديد بنشرها، وطلب الدفع مقابل الحذف. يتجنب هذا النهج التعقيد التشغيلي لنشر أدوات التشفير ويقلل من التعرض القانوني المرتبط بتعطيل البنية التحتية الحيوية.

أبرز ادعاء سابق لـWorld Leaks كان هجومًا على نايكي في يناير 2026. ادعاء تاتا إلكترونيكس أكبر من حيث الحجم وأكثر حساسية في المحتوى، حيث يستهدف شركة تقع في تقاطع أهم توسع لسلسلة توريد أبل خارج الصين.

لماذا تاتا إلكترونيكس هدف عالي القيمة

تاتا إلكترونيكس ليست موردًا هامشيًا. تقوم الشركة بتجميع حصة كبيرة من موديلات آيفون في مصنعها في هوسور، تاميل نادو — جزء من الدفع المتعمد من أبل لتقليل تركيز التصنيع في الصين بعد اضطرابات سلسلة التوريد خلال جائحة كوفيد-19 وتصاعد التوترات التجارية بين الولايات المتحدة والصين. تاتا لديها أيضًا شراكات مع تيسلا وكوالكوم وASML، مما يجعل أنظمتها كنزًا محتملاً لأي شخص يسعى للحصول على وثائق فنية مملوكة من عدة شركات تقنية من الدرجة الأولى في وقت واحد.

من بين الملفات التي حددها الباحثون في مجموعة البيانات المسربة، هناك وثيقة من 52 صفحة تحمل علامات أبل المملوكة، يُزعم أنها تفصل معايير فحص الجودة لمكونات لوحة دوائر آيفون. بشكل منفصل، ظهر 33 ملفًا ومجلدًا موسومة بموقع منشأة هوسور في ذاكرة التخزين المؤقت. ما إذا كانت هذه الوثائق تحتوي على ملكية فنية حساسة حقًا أو وثائق عملية تشغيلية ذات قيمة أقل، غير واضح من الأوصاف المتاحة للجمهور لمجموعة البيانات.

مشكلة الصحة غير المؤكدة

لم تستجب أبل ولا تيسلا لطلبات التعليق وقت التقرير الأصلي من The Record التابع لـRecorded Future News وCNBC. غياب النفي من أي من الشركتين ملحوظ، لكن صحة الملفات المسربة لم يتم التحقق منها بشكل مستقل من قبل أي منشور رئيسي. لدى مجموعات الابتزاز تاريخ موثق في المبالغة في حساسية أو نطاق البيانات المسروقة للضغط على الضحايا للدفع — مما يعني أن رقم 630 جيجابايت وأوصاف محتوى أبل وتيسلا يجب التعامل معها على أنها ادعاءات تنتظر التحقق.

المؤكد: اعترفت تاتا إلكترونيكس بحدوث اختراق. غير المؤكد: ما إذا كانت الملفات المحددة التي تدعي World Leaks سرقتها صحيحة، وما إذا كانت تحتوي على الملكية الفكرية التي تعلن عنها المجموعة.

آثار أمن سلسلة التوريد

يثير الحادث سؤالًا تجنبت صناعة التكنولوجيا مواجهته إلى حد كبير: بينما تنقل الشركات الأمريكية التصنيع إلى الهند للتنويع بعيدًا عن الصين، هل يعمل شركاء سلسلة التوريد الجدد بمعايير أمان تتناسب مع حساسية البيانات التي يحتفظون بها الآن؟ مورد من الدرجة الأولى لأبل يتعامل مع مواصفات التصميم، وتحملات التصنيع، وأرقام أجزاء المكونات، ومعايير الجودة — وثائق، إذا كانت صحيحة، تمثل سنوات من الاستثمار الهندسي.

شهد قطاع تكنولوجيا المعلومات والتصنيع في الهند تسارع الاستثمار الأجنبي على مدى السنوات الثلاث الماضية، لكن نضج الأمن السيبراني للمؤسسات يختلف بشكل كبير عبر النظام البيئي. اختراق تاتا إلكترونيكس — إذا تم تأكيده على النطاق المزعوم — سيكون نقطة بيانات مهمة في ذلك التقييم المستمر.

Originally reported by The Record / CNBC. Read the original article for additional details.

View original source
مشاركة: