Un leak da Tata espone la supply chain di Apple e Tesla
Il punto non è il fermo di Tata Electronics. Il punto è che, se i file sono autentici, un leak del fornitore apre la catena di fiducia che regge OEM e partner industriali: specifiche di engineering, documenti di produzione e carteggi con i clienti possono essere riusati per clonare componenti, imitare flussi interni o puntare meglio i fornitori a valle.
Tata ha confermato un incidente su alcuni sistemi dopo la comparsa in un forum hacker di circa 630 GB e oltre 204.300 file presuntamente sottratti. Un campione esaminato da TechCrunch mostra file che sembrano includere specifiche di fornitura Apple e documenti di produzione Tesla; la verifica indipendente su autenticità, provenienza e completezza resta però aperta. Reuters ha riferito anche di una richiesta di riscatto e del fatto che Apple stia esaminando l'episodio.
Per chi dipende da terzi per produzione e engineering, la lezione è che un breach del fornitore può diventare un problema di IP, contraffazione e targeting della supply chain anche quando le operazioni del supplier restano online.