Apple ve Tesla’ya Ait Gizli Belgeler Siber Saldırıda Ele Geçirilmiş Olabilir
Apple ile Tesla’nın üretim ortağı olan Tata Electronics, şirket sistemlerini hedef alan bir siber saldırıyı doğruladı. İlk bulgular, saldırganların yüz binlerce dosyaya erişmiş olabileceğini gösterirken bazı belgelerin Apple ve Tesla’ya ait ticari sırlar içerdiği iddia edildi. Olayın ardından Apple inceleme başlatırken Tata Electronics operasyonlarının etkilenmediğini açıkladı.
Fidye Yazılımı Grubu Üretim Verilerine Ulaştığını Öne Sürdü
Reuters tarafından aktarılan bilgilere göre saldırının arkasında World Leaks adlı fidye yazılımı grubu bulunuyor. Grup, Tata Electronics sistemlerinden 630 GB’tan fazla veri çıkardığını iddia ederken karanlık ağ üzerinde yaklaşık 200 bin dosya yayımladığını öne sürdü. Saldırganların paylaştığı örnek dosyalar arasında üretim kayıtları, teknik çizimler, kalite kontrol dokümanları ile çeşitli mühendislik belgeleri yer alıyor.
Tata Electronics tarafından yapılan açıklamada şirketin olay tespit edilir edilmez müdahale planlarını devreye aldığı belirtildi. Kurum yetkilileri, güvenlik ekiplerinin incelemelerinin sürdüğünü ifade ederken üretim faaliyetlerinde herhangi bir aksama yaşanmadığını bildirdi. Şirketin açıklaması operasyonel süreçlerin etkilenmediğine işaret etse de sızdırıldığı iddia edilen verilerin kapsamı dikkat çekici boyuta ulaşıyor.
Saldırganların yayımladığı dosya listelerinde Apple üretim süreçleriyle ilişkilendirilen çeşitli veri kümeleri bulunuyor. İncelemelere göre bazı veritabanı dosyalarında yer alan “com.apple.factorydata” başlığı, Hindistan’daki iPhone üretim operasyonlarına ait bilgiler içeriyor olabilir. Belgeler arasında devre kartı bileşenlerinde kullanılan malzeme özellikleri ile kalite denetim standartlarının da bulunduğu belirtiliyor.
Araştırmacılar tarafından incelenen diğer klasörlerde ise Tesla ile bağlantılı olabileceği düşünülen teknik dokümanlar tespit edildi. Özellikle “NV36 Chargeport Controller – North America” başlıklı klasörün Tesla Model Y araçlarında kullanılan bazı bileşenlerle ilişkili olabileceği değerlendiriliyor. Dosyalar arasında ayrıca elektrikli otomobil üreticisinin güncellenmiş Model 3 platformu için kullandığı Project Highland kod adına gönderme yapan teknik çizimlerin bulunduğu da iddia ediliyor.
Saldırganlar, yayımladıkları bazı belgelerin alt kısmında Apple ve Tesla’ya ait gizlilik ibarelerini de paylaştı. Görüntülenen örneklerde Apple’a ait olduğu öne sürülen belgelerde “özel ve gizli bilgi” ifadeleri yer alırken Tesla belgelerinde ticari sır niteliğindeki içeriklere işaret eden uyarılar bulunduğu aktarıldı.
Siber güvenlik araştırmacısı Rajshekhar Rajaharia tarafından yapılan değerlendirmelere göre veri havuzunda yalnızca teknik belgeler bulunmuyor. Araştırmacı, yıllara yayılan e-posta kayıtlarının, sistem günlüklerinin ve bazı çalışanlara ait pasaport kopyalarının da veri setinde yer aldığını belirtti. Bu durum, olayın yalnızca kurumsal fikrî mülkiyet riski oluşturmadığını, aynı zamanda kişisel veri güvenliği açısından da sonuçlar doğurabileceğini gösteriyor.
Uzmanlar, küresel tedarik zincirlerinde görev alan üretim ortaklarının artık doğrudan teknoloji şirketleri kadar kritik hedefler hâline geldiğini vurguluyor. Özellikle akıllı telefon üretimi, elektrikli araç geliştirme süreçleri ve yarı iletken tedarik ağlarında bulunan kuruluşlar, değerli mühendislik verileri nedeniyle saldırganların öncelikli hedefleri arasında yer alıyor.
Apple ile Tesla saldırının boyutuna ilişkin yorum yapmazken güvenlik ekiplerinin olayla ilgili incelemeleri sürüyor. Uzmanlar, ticari sırların korunmasının yalnızca ürün geliştiren şirketlerin değil üretim süreçlerinde görev alan iş ortaklarının da sorumluluğunda olduğunu belirtiyor. Son yıllarda artan tedarik zinciri saldırıları, teknoloji sektöründe güvenliğin artık yalnızca tek bir şirketin sınırları içinde değerlendirilemeyeceğini ortaya koyuyor.
Yaşanan olayın doğrulanması hâlinde saldırganların yalnızca veri çalmadığı, aynı zamanda küresel teknoloji üretim ekosistemine ait kritik bilgileri de ele geçirdiği anlaşılacak. Bu nedenle soruşturmanın sonucu yalnızca Tata Electronics için değil Apple, Tesla ve uluslararası üretim zincirlerinde faaliyet gösteren diğer şirketler açısından da yakından takip ediliyor.
