Fuga di dati Tata Electronics: 630 GB di segreti industriali finiscono sul dark web

Alla fine di giugno 2026, una delle più grandi violazioni di dati nella storia della supply chain globale dell'elettronica è diventata di pubblico dominio. Un gruppo ransomware chiamato World Leaks ha pubblicato 204.341 file per un totale di 630,4 GB di dati su un sito di leak del dark web, affermando che provenivano da Tata Electronics, un importante partner produttivo indiano per Apple e Tesla .

Tata Electronics ha confermato la violazione e, come hanno scoperto Reuters e altre testate, la portata e la sensibilità dei dati esposti sono diventate chiare. Il leak include documenti riservati di TSMC, Qualcomm, Apple e Tesla, rappresentando una nuova sfida per la strategia di Apple di diversificare la propria supply chain produttiva in India.

Quali produttori di chip sono stati colpiti?

La violazione è stata notevole non solo per il volume di dati, ma anche per la gamma di obiettivi di alto valore coinvolti.

• TSMC (Taiwan Semiconductor Manufacturing Co.): Il leak contiene almeno 16 file e cartelle di presunti documenti TSMC . Tra questi, un file di test di affidabilità dei prodotti del 2022 marcato "TSMC Secret" .

• Qualcomm: Almeno 23 file e cartelle di documenti di Qualcomm erano anch'essi presenti nel dataset trafugato .

• Apple: I dati includono un documento del 2023 dell'Apple Silicon Engineering Group che mappa i numeri di parte Apple ai tipi di componente . Sono state esposte anche specifiche di produzione Apple più ampie e standard di ispezione qualità per componenti di circuiti stampati di iPhone, email e disegni tecnici .

• Tesla: Documenti di produzione e schemi di Tesla sono stati identificati tra i file .

La risposta di Tata Electronics

Dopo che la violazione è diventata pubblica, Tata Electronics ha adottato diverse misure immediate :

• Accesso remoto limitato: L'azienda ha limitato significativamente l'accesso a strumenti interni sensibili (come i sistemi di ordini di acquisto) in tutti i suoi stabilimenti, consentendo l'accesso remoto solo a una cerchia ristretta di dipendenti .
• Audit forense: È stata ingaggiata una società di consulenza globale per condurre un'indagine forense completa .
• Notifica alle autorità: Tata ha informato il governo indiano e tutti i clienti coinvolti, inclusi Apple e Tesla .

Implicazioni per la supply chain di Apple

La violazione emerge come una seria sfida per la spinta di Apple a spostare gran parte della sua produzione in India . Apple sta espandendo aggressivamente la sua supply chain nel paese, affidandosi a fornitori come Tata per assemblare componenti degli iPhone. L'esposizione di documenti interni sensibili di TSMC, Qualcomm e Apple da un importante partner indiano solleva notevoli preoccupazioni sulla sicurezza dei dati e sulla protezione della proprietà intellettuale negli stabilimenti di Tata, complicando potenzialmente i piani di Apple di aumentare la sua dipendenza dai partner produttivi indiani.

E le risposte delle aziende?

Secondo Reuters, Tata Electronics, Apple, TSMC e Qualcomm non hanno risposto alle richieste di commento sulla violazione e sui documenti specifici trovati nel leak . Reuters ha notato di non aver potuto verificare in modo indipendente l'autenticità di tutti i dati divulgati .