Apple ve Tesla'ya siber eylem: Gizli belgeler karanlık ağda yayınlandı
Apple ve Tesla'nın önemli tedarikçilerinden Tata Electronics, sistemlerinde bir siber güvenlik ihlali tespit edildiğini açıklarken, güvenlik araştırmacıları şirketten çalındığı öne sürülen 200 binden fazla dosyanın karanlık ağda yayımlandığını bildirdi.
Reuters'a konuşan siber güvenlik uzmanlarına göre, "World Leaks" adlı fidye yazılımı grubu Apple ve Tesla'ya ait olduğu belirtilen teknik çizimler, bileşen tasarımları, üretim spesifikasyonları ve gizli şirket belgelerini internette erişime açtı.
Araştırmacılar, yayımlanan verilerin toplam büyüklüğünün 630 gigabaytı aştığını belirtirken, dosyalar arasında Apple'ın iPhone üretim standartlarına ilişkin belgeler ile Tesla'nın "ticari sır" ibaresi taşıyan mühendislik dokümanlarının bulunduğunu öne sürdü.
Tata Electronics yaptığı açıklamada, birkaç hafta önce bazı sistemlerde bir siber güvenlik olayı tespit edildiğini ve müdahale protokollerinin derhal devreye alındığını duyurdu. Şirket, olayın operasyonları etkilemediğini savundu.
Ancak sızıntı iddiaları, özellikle Apple'ın Hindistan'daki üretim stratejisine yönelik yeni soru işaretlerini beraberinde getirdi. Apple son yıllarda Çin'e olan bağımlılığını azaltmak amacıyla Hindistan'daki üretim kapasitesini artırırken, Tata Electronics şirketin en önemli üretim ortaklarından biri haline gelmişti.
Güvenlik araştırmacılarının incelemelerine göre sızdırılan veriler arasında Apple'a ait olduğu belirtilen yüzlerce dosya ile Tesla'nın Model Y ve Model 3 projelerine ilişkin teknik belgeler yer alıyor. Bazı belgelerde "Apple Inc.'in gizli ve özel mülkiyetindeki bilgiler" ile "Tesla Inc.'in ticari sırları" ifadelerinin bulunduğu aktarıldı.
Araştırmacılar ayrıca veri setinde çalışanlara ait e-postalar, yıllara yayılan sistem kayıtları ve pasaport kopyalarının da bulunduğunu iddia etti.
Apple ve Tesla ise iddialarla ilgili Reuters'ın yorum taleplerine yanıt vermedi. Apple'ın olayla ilgili kapsamlı bir inceleme başlattığı belirtilirken, Tata Electronics'in fidye talebi aldığı da öne sürüldü.
Uzmanlar, olayın küresel teknoloji şirketlerinin tedarik zincirlerinde karşı karşıya olduğu siber güvenlik risklerini bir kez daha gündeme taşıdığını değerlendiriyor. (İLKHA)
