Violation de données chez Apple et Tata Electronics
Apple et son fournisseur indien Tata Electronics enquêtent sur une violation de données massive ayant exposé plus de 200 000 fichiers confidentiels liés à la fabrication des iPhones. Selon des informations révélées cette semaine, les données volées incluent des spécifications techniques, des documents internes d'ingénierie et des informations sensibles sur des employés.
Compromission de la chaîne d'approvisionnement
La chaîne d'approvisionnement d'Apple a été compromise par un cyberincident ciblant Tata Electronics, l'entreprise chargée de produire des composants critiques pour l'électronique grand public. Les pirates ont publié sur le dark web un volume de données supérieur à 630 gigaoctets, comprenant des documents protégés appartenant à plusieurs acteurs majeurs de l'industrie.
Contenu des fichiers divulgués
Les fichiers divulgués comprennent :
- Des normes de contrôle qualité pour les circuits imprimés d'iPhone
- Des données biométriques et des copies de passeports d'employés
- Des journaux système archivés sur plusieurs années
- Des échanges internes entre équipes d'ingénierie
Réactions de Tata Electronics
Le groupe Tata a immédiatement réagi en limitant l'accès aux systèmes sensibles. De plus, il a engagé un expert international pour réaliser une analyse forensique complète.L'entreprise a également informé les autorités indiennes et ses clients concernés, sans préciser publiquement les noms des entreprises touchées. Les équipes de sécurité d'Apple collaborent activement avec Tata pour mettre en place des mesures à court et long terme, indique une source citée dans le rapport. L'analyse détaillée des fichiers piratés révèle des documents confidentiels provenant d'autres partenaires clés d'Apple : - 16 dossiers de TSMC (Taiwan Semiconductor Manufacturing Co) contenant des tests de fiabilité matérielle - 23 documents de Qualcomm détaillant des circuits de gestion d'énergie Un document TSMC daté de 2022, marqué "Secret", inclut des photographies de prototypes avec des annotations techniques. Un autre fichier d'Apple datant de 2023 établit une correspondance entre les références internes d'Apple et les codes de fabrication de TSMC, révélant des noms d'ingénieurs dans l'historique des modifications. Les enquêteurs examinent actuellement un document Qualcomm de 2021 comportant des schémas détaillés d'un circuit intégré sensible, estampillé "Confidentiel - Peut Contenir des Secrets Industriels". À ce jour, Apple n'a pas émis de déclaration officielle concernant cet incident, qui pourrait avoir des implications sur la protection de la propriété intellectuelle de ses futurs produits.
