Sự cố an ninh mạng tại nhà máy sản xuất iPhone: Nghi vấn lộ hơn 630GB dữ liệu của Apple và Tesla

Thảo Nguyên
29 thg 6
4 phút đọc

An toàn thông tin trong chuỗi cung ứng công nghệ toàn cầu vừa đối mặt với một hồi chuông cảnh báo lớn. Một vụ tấn công mạng nghiêm trọng nhắm vào đối tác sản xuất của Apple tại Ấn Độ đã khiến một lượng lớn dữ liệu nội bộ bị đánh cắp. Điều đáng nói là sự cố này không chỉ liên quan đến Apple mà còn có nguy cơ ảnh hưởng tới cả hãng xe điện Tesla, đặt ra nhiều thách thức về bảo mật khi các tập đoàn lớn phụ thuộc vào bên thứ ba để gia công sản phẩm.

Hệ thống của Tata Electronics bị xâm nhập

Đơn vị chịu ảnh hưởng trực tiếp trong sự cố này là tập đoàn Tata. Người phát ngôn của Tata Electronics đã xác nhận việc phát hiện hệ thống nội bộ bị tin tặc xâm nhập từ vài tuần trước. Ngay sau đó, các biện pháp ứng phó khẩn cấp đã được kích hoạt, giúp hoạt động vận hành và sản xuất của doanh nghiệp tránh được kịch bản bị gián đoạn.

*Một trong hai nhà máy sản xuất iPhone của Tata tại Ấn Độ*

Mặc dù phía công ty chưa chỉ rõ địa điểm cụ thể bị tấn công, nhưng các báo cáo ban đầu cho thấy có ít nhất 33 tệp và thư mục liên quan đến cơ sở sản xuất ở thành phố Hosur, thuộc bang Tamil Nadu. Đây cũng là nhà máy gần đây vướng phải những tranh cãi ở địa phương về vấn đề ô nhiễm nguồn nước.

Hơn 200.000 tệp tin bị nhóm tin tặc tung lên mạng

Đứng sau chiến dịch này là World Leaks, một nhóm tội phạm mạng được biết đến với các hành vi đánh cắp dữ liệu để tống tiền. Trước đó, nhóm này từng thực hiện vụ tấn công nổi bật vào Nike vào tháng 1 năm 2026. Nhóm tin tặc này tuyên bố đã nắm giữ và công khai hơn 200.000 tệp dữ liệu với tổng dung lượng vượt mốc 630GB từ phía Tata.

Dù mức độ xác thực chưa được kiểm chứng hoàn toàn, kho tài liệu bị phát tán chứa nhiều thông tin rất nhạy cảm. Trong số đó có các thư mục mang tên “com.apple.factorydata”, các thông số kỹ thuật về vật liệu của Apple và một tài liệu dày 52 trang hướng dẫn quy trình kiểm định chất lượng bảng mạch iPhone.

Đáng lo ngại hơn, một chuyên gia bảo mật khi tìm hiểu trên các diễn đàn ngầm còn phát hiện cả bản sao hộ chiếu của người lao động cùng nhật ký vận hành hệ thống qua nhiều năm. Nếu thông tin này là chính xác, đây sẽ là vụ lộ lọt dữ liệu nghiêm trọng, ảnh hưởng tới cả bí mật công nghệ lẫn quyền riêng tư cá nhân của nhân viên.

Nghi vấn rò rỉ dữ liệu thông tin thiết kế của Tesla

Một bất ngờ lớn trong vụ việc này là sự xuất hiện của các tài liệu được cho là thuộc về Tesla. Các nhà nghiên cứu an ninh mạng ghi nhận dữ liệu của cả Apple và Tesla đã bắt đầu bị rao bán, chia sẻ trong giới tội phạm mạng từ ngày 10 tháng 6 năm 2026.

Sự cố rò rỉ dữ liệu đám mây CISA: Bài học bảo mật 2026

Đối với hãng xe điện Mỹ, kho dữ liệu bị rò rỉ chứa các bản vẽ kỹ thuật liên quan đến dự án Highland – phiên bản cải tiến của dòng xe Model 3 từng được Tesla giới thiệu vào năm 2023. Ngoài ra, danh sách bị lộ còn có tài liệu lắp ráp sản xuất thiết lập vào tháng 5 năm 2025 cùng thông tin về các linh kiện cấu thành mẫu xe SUV Model Y. Nếu những tài liệu này là thật, nó có thể ảnh hưởng lớn đến quá trình phát triển và sản xuất sản phẩm của hãng.

Hiện tại, Tata Electronics từ chối phản hồi về việc họ có bị dọa tống tiền bằng mã độc độc hại (ransomware) hay không. Tuy nhiên, việc công khai dữ liệu để gây sức ép với nạn nhân là thủ đoạn rất quen thuộc của giới tội phạm mạng hiện đại. Về phía Apple, dù chưa đưa ra thông báo chính thức, một nguồn tin am hiểu tình hình tiết lộ tập đoàn đang thực hiện các bước phân tích, đánh giá chuyên sâu để xác minh mức độ tổn thất và tính nguyên bản của các tài liệu này.

Vụ rò rỉ dữ liệu quy mô lớn tại nhà máy sản xuất của Tata một lần nữa cho thấy những lỗ hổng bảo mật đáng ngại mà các tập đoàn công nghệ lớn phải đối mặt trong chuỗi cung ứng toàn cầu. Việc bảo vệ an toàn thông tin giờ đây không chỉ gói gọn trong nội bộ một doanh nghiệp mà đòi hỏi sự liên kết chặt chẽ và nghiêm ngặt từ mọi mắt xích tham gia sản xuất.

Tham khảo: Vietnamnet