Apple ve Tesla belgeleri sızdı
Hindistan merkezli Tata Electronics, bazı sistemlerinde siber güvenlik olayı tespit edildiğini doğruladı. Şirket, olayın birkaç hafta önce belirlendiğini, müdahale protokollerinin devreye alındığını ve faaliyetlerin kesintiye uğramadığını açıkladı.
Siber saldırı iddiası, Apple ve Tesla’nın tedarik zincirine ilişkin hassas dosyaların Dark Web’de yayımlandığı açıklamalarıyla büyüdü. Güvenlik araştırmacılarına göre World Leaks adlı fidye yazılımı grubu, Tata Electronics’ten ele geçirildiğini öne sürdüğü 200 binden fazla dosyayı internete sızdırdı. Dosyaların toplam boyutunun 630 GB’ın üzerinde olduğu belirtildi.
Konuya yakın kaynaklara göre Apple, veri ihlalinin kapsamını araştırmaya başladı. Şirketten kamuoyuna açık bir yorum gelmezken, Tata Electronics’e saldırıyla bağlantılı fidye talebinde bulunulduğu da öne sürüldü. Tata Electronics ise fidye iddiasına ilişkin yorum yapmadı.
Araştırmacıların incelediği dosyalar arasında “com.apple.factorydata” adıyla görünen klasörlerin, malzeme spesifikasyonlarının ve iPhone üretim süreçlerine ilişkin olduğu belirtilen teknik belgelerin yer aldığı bildirildi. Apple’a ait tescilli işaretler taşıdığı öne sürülen 52 sayfalık bir dokümanın ise iPhone devre kartı bileşenleri için kalite kontrol standartlarını içerdiği iddia edildi.
Sızdırıldığı belirtilen dosyalar arasında Tesla’ya ait olduğu öne sürülen belgeler de bulunuyor. World Leaks veri tabanında “NV36 Chargeport Controller - North America” adlı bir klasörün yer aldığı, bunun Tesla’nın yenilenmiş Model Y aracında kullanılan bazı parçalarla bağlantılı olabileceği belirtildi.
Ayrıca Tesla’nın şirket içinde “Highland” kod adıyla yürüttüğü ve yenilenmiş Model 3 projesine ilişkin olduğu belirtilen teknik çizimlerin de dosyalar arasında bulunduğu öne sürüldü. Tesla’dan iddialara ilişkin kamuoyuna açık bir yanıt gelmedi.
Güvenlik araştırmacıları, sızdırılan verilerin Dark Web’de en az 10 Haziran’dan bu yana erişilebilir olduğunu belirtti. İncelenen dosyalar arasında e-postalar, yıllara yayılan olay kayıtları, çalışanlara ve yabancı uyruklu personele ait pasaport kopyaları bulunduğu da ifade edildi.
Bazı belgelerde Apple ve Tesla’ya ait gizli, tescilli ve ticari sır niteliğinde bilgiler bulunduğunu belirten ibarelerin yer aldığı aktarıldı. Reuters, söz konusu verilerin gerçekliğini bağımsız olarak doğrulayamadığını bildirdi.
Tata Electronics, Apple’ın Çin dışındaki üretim ağında giderek daha önemli bir konuma geldi. Şirketin Hindistan’daki iPhone üretiminin yaklaşık üçte birini gerçekleştirdiği, kalan üretimin büyük bölümünün ise Foxconn tarafından yapıldığı belirtildi.
Tata Electronics’in Hindistan’ın Tamil Nadu eyaletindeki Hosur tesisi de dosyalarda geçen başlıklar arasında yer aldı. Hosur, şirketin iPhone montaj ve parça üretiminde öne çıkan merkezlerinden biri olarak biliniyor.
Siber saldırı, Apple’ın Hindistan’daki tedarik zincirinin daha fazla büyüdüğü bir dönemde gündeme geldi. Tata Electronics, son haftalarda Hosur’daki iPhone parça tesisine ilişkin çevre ve sağlık iddiaları nedeniyle de inceleme altındaydı. Bölgedeki çiftçiler, tesis kaynaklı atık suyun tarım alanlarını ve su kaynaklarını etkilediğini öne sürmüştü. Tata ise kendi analizlerinde kirlilik tespit edilmediğini açıklamıştı.
Tata grubunun İngiltere’deki Jaguar Land Rover birimi de geçen yıl siber saldırı yaşamış, bu saldırı üretimde haftalar süren aksamalara yol açmıştı. Yeni veri ihlali iddiası, küresel teknoloji üretim ağlarında tedarikçilerin siber güvenlik kapasitesinin ne kadar kritik hale geldiğini bir kez daha gösterdi.