A confirmação pela Tata Electronics de um incidente de cibersegurança, após a divulgação de centenas de milhares de documentos internos na dark web, altera o mapa de risco das cadeias de fornecimento tecnológicas globais. A empresa indiana, responsável por cerca de um terço da produção de iPhones no país, viu expostos supostos planos, especificações técnicas e registros de processos ligados à Apple e à Tesla, num volume estimado de 630 gigabytes. O episódio ocorre num momento em que a Índia se consolida como polo alternativo à China na manufatura eletrónica, sob forte impulso do governo de Narendra Modi.

O ataque foi atribuído por investigadores de cibersegurança ao grupo de ransomware World Leaks. Os arquivos, disponíveis na dark web desde pelo menos 10 de junho, incluem pastas com nomes como “com.apple.factorydata”, documentos marcados como “SECRETO COMERCIAL” e referências ao Projeto Highland (a renovação do Tesla Model 3) e ao controlador de porta de carregamento do Model Y. Foram também encontrados correios eletrónicos, registos de eventos acumulados ao longo de anos e cópias de passaportes de trabalhadores estrangeiros. A Tata afirma ter ativado protocolos de resposta imediatamente após a deteção, há algumas semanas, e garante que as operações das suas unidades de negócio não foram afetadas.

Na perspetiva de observadores em Lisboa e São Paulo, o incidente sublinha a vulnerabilidade de fornecedores emergentes que ganham peso na estratégia de diversificação das grandes tecnológicas norte-americanas. A Apple iniciou uma investigação interna e, segundo fontes próximas do processo, a Tata recebeu uma exigência de resgate pelos dados. A empresa indiana recusou comentar esse pedido. O ataque soma-se a outros reveses recentes da Tata no país, como investigações sobre alegada contaminação de terrenos agrícolas junto a uma fábrica de componentes para o iPhone.

O caso da Tata não é isolado. No Japão, a operadora KDDI reportou na terça-feira uma violação do seu sistema de correio eletrónico para fornecedores de internet, que poderá ter exposto até 14,22 milhões de conjuntos de endereços e palavras-passe, explorando vulnerabilidades em software de terceiros. A coincidência temporal reforça, para analistas de segurança, a necessidade de rever os protocolos de proteção em toda a cadeia de valor. O próximo marco factual a acompanhar será a conclusão da análise forense da Apple e a eventual divulgação do alcance exato da informação comprometida, bem como a resposta regulatória indiana sobre a proteção de dados industriais estratégicos.