特斯拉与苹果代工厂被黑,630GB数据被暗网兜售"

admin 2026-10-23 23:46:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

特斯拉与苹果代工厂被黑,630GB数据被暗网兜售

FreeBuf

2026年6月28日 18:00
江苏

在小说阅读器读本章

去阅读

Part01

黑客宣称窃取630GB数据后

塔塔电子确认系统遭入侵

作为苹果和特斯拉主要供应商的塔塔电子,在失窃数据被黑客论坛公开数周后,最终确认遭遇网络安全事件。该公司表示网络攻击影响了部分IT基础设施,但未对生产和运营造成中断。

数周前,塔塔电子发现部分系统遭遇网络安全事件,公司发言人向BleepingComputer表示,我们立即启动响应预案,该事件未对任何业务运营造成影响。但公司未披露具体泄露数据内容及受影响客户范围。

黑客组织World Leaks宣称掌握了超过630GB共204,300份文件。TechCrunch审阅的样本据称包含苹果供应商技术规范和特斯拉制造文件,但泄露数据的真实性、来源及完整性尚未得到独立验证。

Part02

印度电子制造巨头牵涉其中

塔塔电子是塔塔集团旗下印度电子及半导体制造商,生产精密元件、组装苹果产品,并为包括苹果特斯拉在内的全球客户提供技术支持。该公司是印度扩大本土电子产品和芯片制造战略的关键企业。

路透社报道称,塔塔电子已向部分iPhone组装线员工通报数据泄露事件,苹果公司正在调查此事,且黑客已向塔塔提出赎金要求。知情人士透露,塔塔上周已通知iPhone组装业务的部分员工数据泄露情况。目前塔塔约占苹果印度iPhone产量的三分之一,其余由富士康生产。

Part03

勒索组织转型作案手法

World Leaks是以勒索为目的的网络犯罪组织,通过窃取企业数据胁迫受害者支付赎金,威胁拒绝付款将公开数据。该组织前身为2023年开始活跃的Hunters International勒索软件团伙,2025年更名后完全放弃文件加密,转向纯数据窃取和勒索模式,迄今宣称已入侵数百家企业。

参考来源:

Tata Electronics Confirms Data Breach After 630GB Leak Claim Targets Apple and Tesla

https://securityaffairs.com/194237/data-breach/tata-electronics-confirms-data-breach-after-630gb-leak-claim-targets-apple-and-tesla.html

推荐阅读

电报讨论


汽车功能安全之LockStepCore原理与实践" 网络安全文章

汽车功能安全之LockStepCore原理与实践"

本文详细介绍了汽车功能安全中的LockStepCore技术原理与应用。锁步核通过主核与校验核的硬件冗余设计,实现逐周期比对运算结果以检测CPU永久性/瞬时故障,适用于ASILC/D高安全等级场景。文档具体说明了英飞凌Aurix芯片的锁步工作机制、配置寄存器操作方法及故障注入自测试方案,并引用ISO26262标准强调其在高覆盖率硬件安全机制中的价值。
DirtyClone漏洞可致本地用户静默提权至root,绕过监控不留痕迹" 网络安全文章

DirtyClone漏洞可致本地用户静默提权至root,绕过监控不留痕迹"

JFrog安全团队披露Linux内核DirtyClone漏洞(CVE-2026-43503),该漏洞属于DirtyFrag家族,允许本地用户通过操纵页面缓存和IPsec隧道静默提权至root且不留痕迹。影响多数默认启用非特权用户命名空间的发行版,Ubuntu24.04因AppArmor限制部分免疫。修复补丁已于5月21日发布,临时缓解措施包括禁用非特权命名空间或相关内核模块。
评论:0   参与:  0