Appleの主要サプライヤーであるTata、ダークウェブへのデータ流出調査を受けセキュリティ対策を強化

Tataの関係者および2名の業界関係者によると、インドにおけるIT大手Appleの主要サプライヤーであるTata Electronicsは、顧客の機密ファイルがダークウェブ上に流出した可能性があることを受け、社内セキュリティ対策を強化しました。

本件への対応として、Tataはフォレンジック監査を実施するために国際的なコンサルタントを起用しました。同社はまた、インド政府および顧客企業に対しても事態を報告しています。状況が極めて繊細であることから、Tataの関係者は匿名を条件に証言しました。

World Leaksとして知られるサイバー犯罪グループが、ダークウェブ上に20万件以上のファイルをアップロードしたとする犯行声明を出しました。これらのファイルには、AppleおよびTataのもう1つの顧客であるTeslaが使用する部品の設計文書が含まれているとされています。ただし、データの信憑性は未だ確認されていません。

Tataは「サイバーセキュリティ事案」が発生したことを認めつつも、詳細には触れずに自社の事業活動に影響はないと説明しました。

流出したデータには、AppleやTeslaに加えて、Taiwan Semiconductor Manufacturing Co（TSMC）から少なくとも16のファイルやフォルダ、Qualcommから23のファイルが含まれていると見られています。両社はいずれもiPhone用の部品を供給しています。

セキュリティ対策の強化

情報流出の発生を受け、Tata Electronicsは全施設およびオフィスにおけるセキュリティプロトコルを強化しました。発注などに使用される重要な社内ツールへのリモートアクセスは、一部の限定された従業員のみに制限されました。事案の発生前、これらのツールはより広く利用可能な状態にありました。更新されたプロトコルは特定工場にとどまらず、Tata Electronics全体に適用されています。

流出事案に関する調査は続いており、AppleのセキュリティチームもTataと緊密に連携していると報じられています。セキュリティ強化策には、社外からTataの公式ネットワークへアクセスする際の厳格な規律設定が含まれています。

Tataおよび顧客への影響

元IntelおよびApplied Materialsの幹部であるRandhir Thakurが率いるTata Electronicsは、中国以外でのiPhone生産を拡大するAppleの戦略において重要な役割を担っています。しかし、今回の流出事案はAppleのサプライチェーンにとって大きな打撃となります。さらにTataは、インドにあるiPhone部品工場近くでの農地汚染疑惑についても厳しい監視に晒されています。

World Leaksは、Tata Electronicsのデータを含む20万4,341件以上（容量630.4ギガバイト超）のファイルを公開したと主張しています。露出した文書には、TSMC製部品の「製品信頼性テスト」の詳細や、Qualcomm製電源管理ICの機械的仕様が含まれているとされています。

こうした課題はあるものの、調査会社Counterpointのレポートによると、インドは2026年までに世界のiPhoneの26%を製造すると見込まれており、4年前の6%から大幅に増加する見通しです。

Q&A（よくある質問）

Tata Electronicsはデータ流出にどのように対応しましたか？
Tata Electronicsは社内セキュリティ対策を強化し、機密システムへのリモートアクセスを制限したほか、フォレンジック監査のために国際的なコンサルタントを起用しました。

流出したとされるデータには何が含まれていますか？
流出データには、AppleやTeslaの設計文書をはじめ、Taiwan Semiconductor Manufacturing CoやQualcommのファイルが含まれているとされています。

この流出がTataやその顧客に与える潜在的な影響は何ですか？
今回の流出はAppleのサプライチェーンに悪影響を及ぼす可能性があるほか、すでにインドでの農地汚染疑惑に直面しているTataに対する監視の目を一層強める恐れがあります。