Le sous-traitant indien Tata Electronics a confirmé, le 22 juin, avoir subi une intrusion informatique ayant entraîné la publication sur le darkweb de centaines de milliers de fichiers internes. Les documents, dont le volume dépasse 630 gigaoctets, contiennent des spécifications techniques, des plans de conception et des données d’employés liés à Apple et Tesla, deux de ses principaux clients. L’attaque, attribuée au groupe de ransomware World Leaks, a été détectée plusieurs semaines auparavant, selon un communiqué de l’entreprise relayé par Reuters, qui précise que les opérations n’ont pas été affectées.

L’analyse des fichiers par des chercheurs en cybersécurité indiens a révélé des dossiers explicitement nommés en référence à Apple, tels que « com.apple.factorydata », ainsi que des plans portant la mention « secret commercial » pour le projet Highland de Tesla, nom de code de la refonte du Model 3. Une cartographie des données montre 181 dossiers liés à Apple et des documents relatifs à un contrôleur de charge pour le Model Y. La fuite inclut également des courriels, des historiques d’événements et des copies de passeports d’employés, exposant des travailleurs étrangers. Tata Electronics, qui produit désormais près d’un tiers des iPhone assemblés en Inde, a reçu une demande de rançon, selon des sources proches du dossier.

Cet incident s’inscrit dans une série de brèches visant les maillons sensibles des chaînes logistiques technologiques. Le même jour, au Japon, l’opérateur KDDI a révélé une cyberattaque exploitant une vulnérabilité dans un logiciel tiers de son système de messagerie, compromettant potentiellement jusqu’à 14,22 millions de combinaisons d’adresses électroniques et de mots de passe. Les fournisseurs de services Internet affectés incluent Nifty, Biglobe et JCOM. KDDI a indiqué avoir mis en place des mesures de protection et exhorté les utilisateurs à changer leurs mots de passe.

Pour Apple, qui a ouvert une enquête interne, cette fuite représente un revers supplémentaire en Inde, où Tata fait déjà l’objet d’investigations pour une contamination présumée de terres agricoles près d’une usine de composants pour iPhone. L’expansion de Tata en tant que partenaire manufacturier clé hors de Chine est un pilier de la stratégie du gouvernement Modi visant à faire du pays un pôle mondial de fabrication électronique. Les prochaines étapes à surveiller incluent les résultats de l’analyse exhaustive menée par Apple, la réponse des autorités indiennes en matière de cybersécurité et l’éventuelle divulgation d’autres données par le groupe World Leaks.