Tata Electronics 確認資料外洩，Apple、Tesla 供應鏈警鐘響起

Tata 認咗，但好多位未講清

TechCrunch 報道，印度電子同半導體製造商 Tata Electronics 已確認，幾星期前有部分系統出現網安事件，公司即時啟動應變流程，仲話各業務營運冇受影響。不過，黑客論壇聲稱手上有逾 630GB、超過 204,300 個檔案；TechCrunch 睇過 sample，見到似係 Apple 供應商規格同 Tesla 製造文件，但來源、完整性同真偽都未能獨立核實。呢點要講清楚：暫時冇證據話 Apple 同 Tesla 自己系統俾人攻入。

路透社轉載版本補咗幾個重點：研究員話 World Leaks 喺暗網放出逾 200,000 個檔案，入面據稱有 Apple factorydata、物料規格、email、event logs、員工護照掃描，亦有 Tesla Model Y / Model 3 相關文件名同 trade secret 標記。報道又話 Apple 正研究件事，Tata 收到勒索要求，Tata 拒評勒索細節；Apple 同 Tesla 都未公開回應。不過現階段仍然係靠第三方睇過檔案後判斷，相關內容全部都只屬據稱，未經核實。

圖片：Tata Electronics

點解 Apple 同 Tesla 會拉埋一齊

Tata Electronics 唔係普通零件小廠。Tata Group 官方頁面寫，呢間公司 2020 年成立，做 electronics manufacturing services、半導體 assembly and test、foundry 同 design services，員工超過 75,000 人，喺 Gujarat、Assam、Tamil Nadu 同 Karnataka 都有大型營運。TechCrunch 過往報道亦提過，Tata 2023 年經收購 Wistron 印度業務踏入 iPhone 組裝，2025 年再買入 Pegatron 印度單位 60% 控股，Apple 供應鏈入面嘅角色已經大咗好多。

Tesla 呢邊，TechCrunch 引述 2024 年報道話 Tata 同 Tesla 有半導體供應協議。呢個先係今次值得留意嘅位。近年硬件品牌分散生產，印度接到唔少 China + 1 訂單，表面上係分散地緣風險；但供應商愈多，工程圖、品質文件、ERP/SAP 資料、email 同員工資料就愈分散。生產線搬開咗，資料風險未必跟住變細，有時仲會多咗幾層入口。

圖片：Tata Group

買 iPhone、Tesla 嘅人使唔使驚？

以而家公開資料睇，冇跡象顯示一般 iPhone 用家或者 Tesla 車主嘅 Apple ID、付款資料、車主帳戶資料喺 Apple 同 Tesla 系統流出，所以呢單新聞唔係叫你即刻改密碼。較貼身嘅風險反而係間接嘅：如果外洩內容真係有供應規格、品質流程、factorydata、email 同員工證件，攻擊者可以攞嚟做針對供應商嘅 phishing、冒充內部同事，甚至幫仿冒零件同灰色維修市場補資料。

供應鏈資料外洩另一個麻煩位，係佢未必即刻影響你手上部機，但會影響品牌同代工廠之間嘅信任。硬件產品靠好多小改版、測試規格、良率資料去打磨，呢啲文件一旦流出，對競爭對手未必直接有用到可以即抄，但對黑客、詐騙、社工攻擊就好有價值。Tata 話營運冇受影響，呢句只解答咗工廠有冇停，未解答客戶資料同工程資料外洩到咩程度。

供應商管治跟唔跟得上

今次值得硬件公司留意嘅，係供應商入場速度快過安全管治。Tata 近年一路買廠、接單、擴產，對 Apple 同 Tesla 呢類客戶當然有吸引力；但係每次收購、每條新產線、每套 SAP/Outlook 權限，都會帶住舊資料同新資料混埋一齊嘅風險。供應鏈彈性唔可以淨係計幾多個國家有廠，仲要問敏感設計放邊、邊個有權睇、供應商中招後幾快通知客戶。

之後要留意嘅有三樣：Tata 會唔會交代外洩資料類型、受影響客戶同員工範圍、通知同補救時間表。所以硬件品牌之後審供應商，唔可以淨係睇產能，亦要睇敏感資料點擺、點管，同出事後幾快披露。Tata 如果最終只交代營運冇受影響，對買家同合作客戶都唔夠。

參考來源

• TechCrunch — Tata Electronics, a major tech supplier to Apple and Tesla, confirms data breach — original report
• India's Tata Electronics hit by cyber breach claiming to expose Apple, Tesla trade secrets — 路透社轉載版本，補充勒索要求、員工通知、暗網檔案描述同 Apple 調查狀態。
• Tata Electronics | Business | Tata group — 官方公司頁，核對 Tata Electronics 成立年份、業務範圍、75,000 人規模同印度營運地點。
• About Us - Tata Electronics — 官方公司站，核對供應鏈、印度設施、半導體業務同官方圖片來源。
• Tata to start manufacturing iPhones in India — 背景：Tata 2023 年收購 Wistron 印度業務，開始做 iPhone 組裝。
• Tata acquires 60% stake in Apple partner Pegatron's India unit — 背景：Tata 2025 年買入 Pegatron 印度單位 60% 控股，擴大 Apple 製造角色。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。