Dados da Tata Technologies vazados por grupo de ransomware

Um grupo de ransomware chamado Hunters International publicou alguns dos dados que afirma ter roubado da Tata Technologies, pouco mais de um mês depois que a empresa indiana confirmou um ataque de ransomware que resultou na suspensão de alguns serviços.

Os dados vazados, publicados no site de vazamentos da dark web do grupo - que o TechCrunch viu - incluem detalhes pessoais sobre alguns funcionários atuais e antigos da Tata Technologies, bem como informações confidenciais, incluindo ordens de compra e contratos da empresa com clientes na Índia e nos Estados Unidos.

O grupo de ransomware diz que o conjunto de dados inclui mais de 730.000 documentos, incluindo planilhas Excel, apresentações em PowerPoint e arquivos PDF, totalizando aproximadamente 1,4 terabytes de tamanho.

No final de janeiro, a Tata Technologies informou às bolsas de valores indianas sobre um ataque de ransomware que afetou "alguns" dos ativos de TI da empresa. Na época, a Tata disse que seus serviços ao cliente "permaneceram totalmente funcionais e não foram afetados".

Não está claro se os dados carregados pelo grupo de ransomware Hunters International estão relacionados ao ataque de ransomware que a Tata Technologies divulgou no início deste ano. Ao ser contatada várias vezes pelo TechCrunch, os representantes da Tata ainda não forneceram comentários.

Fundada em 1989 como uma unidade automotiva da Tata Motors, a Tata Technologies se tornou uma empresa separada em 1994 e opera como uma subsidiária do conglomerado indiano Tata Group desde então.

A Tata Technologies fornece serviços de engenharia de produtos e pesquisa e desenvolvimento para fabricantes de equipamentos automotivos, aeroespaciais e empresas de engenharia em 27 países. A empresa possui 20 centros de entrega e mais de 12.500 funcionários, de acordo com seu site.

Surgindo no final de 2023, a Hunters International é um grupo relativamente novo de ransomware como serviço, que aluga sua infraestrutura para hackers afiliados que realizam ataques de ransomware, e a Hunters International recebe uma parte dos lucros dos pagamentos de resgate.

A Hunters International também parece ter algumas conexões com o grupo de ransomware Hive, que as agências de aplicação da lei interromperam em grande parte em 2023. O grupo Hive vazou alguns dos dados roubados por outra empresa do Grupo Tata, a Tata Power, em 2022.