タタへのサイバー攻撃でApple・Teslaの機密情報が流出か

Appleのインド製造を支えるタタ・エレクトロニクスが、恐喝型犯罪集団World Leaksの標的になった。ダークウェブ上に公開されたとされるファイルは20万件超、総量630GB以上。iPhoneの製造仕様からTeslaの設計図面、従業員のパスポートまで含まれるという。「中国から分散すればリスクが減る」。その前提が、別の角度から崩れ始めている。

630GBの中身

タタ・エレクトロニクスは6月22日、自社システムの一部に「サイバーセキュリティインシデント」があったことを認めた。数週間前にインシデントを検知し、対応プロトコルを直ちに実行したとしている。業務への影響はないという。

発覚のきっかけは、ダークウェブ上の動きだった。恐喝型サイバー犯罪集団World Leaksが、タタ・エレクトロニクスから盗んだと称するデータを自らのリークサイトに掲載した。セキュリティ研究者によると、このデータは少なくとも6月10日からアクセス可能な状態にあったという。

公開されたとされるファイルの中身は、サイバー攻撃の被害としては異例の広さだ。

Apple関連では、「com.apple.factorydata」と名付けられたフォルダ群に加え、iPhoneの回路基板部品の品質検査基準を記した52ページの文書が含まれるとされる。文書にはAppleの独自マーキングがあり、タタのiPhone組立拠点があるタミル・ナードゥ州ホスール関連のファイルも33件見つかったという。

Tesla関連では、「NV36 Chargeport Controller - North America」と題されたフォルダが見つかった。これはModel Yの充電ポート制御装置に関する資料とみられる。さらに、テスラが刷新したModel 3（開発コード名Project Highland）の設計図面とされる文書には「TRADE SECRET」の表記があった。

製品情報だけではない。数年分のメール、イベントログ、そして従業員（外国籍を含む）のパスポートのコピーまで流出したとされる。

Appleは調査を進めており、タタには身代金が要求されたという。テスラはコメントに応じていない。なお、ファイルが本物かどうか第三者による検証はまだなく、流出の全容は確定していない。

暗号化を捨てた集団

World Leaksは2025年1月に活動を開始した。前身はHunters International。米連邦捜査局（FBI）に壊滅的な打撃を受けた旧Hiveの流れを汲むとされ、3代にわたって看板を架け替えてきた犯罪組織だ。

従来のランサムウェアとの最大の違いは、ファイルを暗号化しないこと。データを盗み出し、公開をちらつかせる。それだけだ。暗号化しなければセキュリティソフトに検知されにくく、復号キーの提供という交渉材料も不要になる。交渉が決裂すれば機密はそのまま世界に出る。払うか、晒されるか。被害企業にはそのどちらかしか残らない。

NikeやDellといった大企業を標的にしてきた実績があり、2026年3月時点で被害組織は127を数える。被害の過半数は米国だが、日本やインドの企業も標的になっていた。

運営モデルも独特だ。自前の攻撃者だけでなく、外部の犯罪者にツールを貸し出すEaaS（Extortion-as-a-Service、恐喝サービス）形態をとる。さらに、リーク公開の24時間前にジャーナリストへデータを先行提供する「Insider」ポータルまで用意している。報道による風評被害を交渉カードに加えるためだ。

タタに重なる逆風

タタ・グループにとって、サイバー攻撃は初めてではない。

2025年8月には、傘下の英ジャガー・ランドローバー（JLR）が深刻なサイバー攻撃を受け、全工場の生産が停止した。復旧までに6週間を要し、週あたりの損失は推定5,000万ポンド。イングランド銀行がGDP成長鈍化の一因として言及するほどの衝撃だった。

そして今回のタタ・エレクトロニクスへの攻撃。グループ内の別法人とはいえ、2度目の大規模インシデントはセキュリティ管理体制そのものへの信頼を削る。

さらにホスール工場では、6月中旬からタミル・ナードゥ州公害管理局による環境調査が進んでいる。工場からの排水が隣接する農地の井戸水を汚染したとの訴えがあり、農家からは皮膚症状の報告も出ている。タタ側は独自検査で基準を満たしていると反論しているが、公害管理局は改善が見られなければ操業停止もあり得ると通告した。

サイバー攻撃と環境問題。性質の異なる2つの問題が、同じ工場を取り巻いている。

インド製造の成長痛

製造拠点を地理的に分散しても、セキュリティの穴は別の場所に開く。今回のインシデントが突きつけたのはその現実だ。

Appleはここ数年、iPhone生産の中国依存を急速に縮小させてきた。インドでの生産比率は2022年の約6%から2026年には26%に達する見通しで、タタ・エレクトロニクスはその約3分の1を担う。2023年のウィストロン買収、2025年のペガトロン株式取得を経て、タタは中国外における最重要パートナーの一角に躍り出た。

テスラも2024年にタタとの半導体供給契約を締結しており、サプライチェーン上の関係を広げている。

両社にとって、タタはインド製造戦略の要だ。その要から機密が漏れた。

もちろんファイルが本物かどうか、検証はまだ済んでいない。仮に本物でも、設計図面や検査基準が競合の手に渡って即座に模倣される、という単純な話ではない。だがAppleやテスラのサプライヤー管理の厳格さを考えれば、「自社の機密がサプライヤー経由で流出する可能性がある」という事実そのものが、パートナー選定の基準を変えうる。

World Leaksが狙ったのは、おそらくタタ・エレクトロニクスそのものではなく、その先にいるAppleとテスラだ。この集団はVPNの認証不備を突く手口を常用する。急成長中のインド製造業者は、格好の標的だったのかもしれない。成長の速度にセキュリティ投資が追いついていない企業は、どこにでもある。

中国リスクを回避するための製造拠点分散は、Appleにとって正しい戦略判断だった。だがリスクは消えたのではなく、形を変えた。地政学リスクがサイバーリスクに置き換わっただけなら、サプライチェーンは脆いままだ。分散の恩恵を本当に得るためには、パートナーのセキュリティ体制を自社と同等の水準まで引き上げる投資が欠かせない。

参照元：India's Tata Electronics hit by cyber breach claiming to expose Apple, Tesla trade secrets

他参照：Tata Electronics, a major tech supplier to Apple and Tesla, confirms data breach

関連記事

• フォックスコン、北米工場サイバー攻撃を認める
• Siri AIが2年越しで正式発表、何が変わったか
• GitHubの内部コードが3,800件流出、入口は拡張機能1本だった
• AIゼロデイ初確認、Googleが鳴らした警鐘
• Canvas LMS侵害で米大学の期末試験が機能停止
• セイコーUSAサイト改ざん、Shopify顧客情報盗難と主張
• iPhoneロックアウト騒動、Appleが9日で動いた続報
• iOSアップデートが自分のiPhoneに入れなくさせた──ある学生の1週間
• Rockstar再び侵害、ShinyHuntersが4月14日期限で身代金要求
• Apple、異例の「バックポート」でiOS 18にDarkSword対策パッチを配信