路透报道苹果与印度供应商塔塔电子正联合调查本月初发生的数据泄露事件。暗网勒索组织 World Leaks 公布超20.4万份、约630.4GB 数据,声称包含苹果与特斯拉零部件设计文件,尚未独立核实。公开泄露数据中涉及至少来自台积电和高通的文件,显示事件可能扩散至更多供应链厂商。塔塔已收紧敏感系统访问、限制员工远程及关键内部工具权限,并聘请全球顾问做取证审计,已向印度政府和客户报告;苹果安全团队亦参与调查并制定应对措施。
6 月 27 日消息,路透社昨日(6 月 26 日)发布博文,报道称苹果公司已携手印度供应商塔塔电子(Tata Electronics),共同调查、应对本月初发生的数据泄露事件,已收紧敏感系统的内部访问权限,并聘请全球顾问展开取证审计。
在泄露数据方面,勒索软件组织 World Leaks 本周在暗网发布数据,公开文件总数已超过 204341 份,总数据量超过 630.4 GB。泄露内容据称包含苹果和特斯拉的零部件设计文件,但真实性尚未得到独立核实。
路透社在深入调查后,指出在公开的泄露数据中,至少包含 16 个来自 TSMC(台积电)的文件或文件夹,以及 23 个来自 Qualcomm(高通)的文件或文件夹。这两家公司都为 iPhone 提供零部件,因此本次安全事件可能扩散影响更多苹果硬件供应链厂商。
在补救措施方面,IT之家援引博文介绍,塔塔电子在发现数据泄露后,已限制员工远程访问敏感内部工具,并全面收紧采购订单等关键内部工具权限。
塔塔电子还聘请了一家全球顾问机构展开取证审计,并已将事件报告给印度政府及相关客户。塔塔此前仅表示,公司识别到一起“网络安全事件”,但未披露更多细节,同时称此次事件未影响运营。
路透社援引知情人士消息,称苹果安全团队高度重视本次安全事件,已协同参与到塔塔的调查中,并计划围绕此次事件制定近期和长期应对措施。
