ماذا كشف التسرب؟
سرقت ونشرت مجموعة برامج الفدية "وورلد ليكس" أكثر من 630 غيغابايت من البيانات السرية التابعة لشركة تاتا إلكترونيكس، أحد الموردين الرئيسيين لأبل في الهند. يتضمن التسرب تفاصيل العديد من القطع، من لوحة الدائرة الرئيسية لآيفون 18 برو إلى وحدات البطارية والكاميرا، بالإضافة إلى معلومات الموردين وصور النموذج.
وفقًا لتقرير رويترز، نشرت وورلد ليكس أكثر من 200 ألف ملف على موقع التسرب الخاص بها على الويب المظلم في 12 يونيو. أكدت تاتا إلكترونيكس الحادثة الأمنية الإلكترونية للجمهور.
كيف تم الهجوم؟
أعلنت تاتا إلكترونيكس أنها قيدت الوصول الداخلي وتجري تحقيقًا قضائيًا في الحادثة. قال باولو بيسكاتوري، مؤسس شركة أبحاث التكنولوجيا بي بي فورسايت، إن تسربًا بهذا الحجم "ليس عادة هجومًا سريعًا بالضرب والهرب". وفقًا لبيسكاتوري، ربما تحرك المهاجمون دون أن يلاحظهم أحد بين الأنظمة بفضل نقطة ارتكاز داخل المؤسسة، أو بيانات اعتماد مخترقة، أو ضوابط وصول ضعيفة.
قال بيسكاتوري إن الوصول عبر مورد بدلاً من أبل مباشرة يؤكد أن الأمن الإلكتروني قوي بقدر أضعف حلقة في سلسلة التوريد.
من هي وورلد ليكس؟
وورلد ليكس هي مجموعة برامج فدية معروفة بنموذج "الاختراق والتسريب". تهدد بنشر البيانات المسروقة إذا لم يتم دفع الفدية. ادعت المجموعة أنها سرقت 1.3 تيرابايت من ديل في يوليو و1.4 تيرابايت من نايك في يناير.
من تأثر؟
تتكون البيانات المسروقة إلى حد كبير من معلومات مؤسسية. لا توجد مؤشرات حتى الآن على سرقة معلومات دفع المستهلكين أو بيانات المستخدمين. أعلنت أبل في يونيو أنها ستقدم بعض تحديثات البرامج في وقت أبكر من المخطط له بسبب التطورات في الأمن الإلكتروني للذكاء الاصطناعي؛ لكن من غير المعروف ما إذا كانت هذه التحديثات مرتبطة بالتسرب.
الأطراف الأكثر تضررًا من الهجوم هما تاتا إلكترونيكس وأبل. قال بيسكاتوري: "تضررت خصوصية منتجات أبل واستخبارات الموردين؛ وتواجه تاتا علامات استفهام حول مرونتها الإلكترونية".
تأثير ذلك على استراتيجية أبل في الهند
جمعت الهند حوالي ربع أجهزة آيفون في العالم (55 مليون جهاز) في عام 2025. هذه قفزة كبيرة مقارنة بأربع سنوات مضت. قال بيسكاتوري إن التسرب لن يخرج استراتيجية أبل في الهند عن مسارها، لكنه سيثير تساؤلات حول ما إذا كانت مراكز الإنتاج الجديدة ستلبي توقعات السرية التشغيلية والموثوقية الإلكترونية.
اتجهت أبل إلى الشركاء الهنود لتنويع الإنتاج بعد جائحة كوفيد-19 والتوترات التجارية بين الولايات المتحدة والصين. بدأت تاتا عمليات تجميع آيفون في عام 2023 ونمت بسرعة. بينما يعني هذا النمو أن بيانات إنتاج أبل الحساسة تتركز الآن لدى شريك واحد، أظهر التسرب الكبير حجم المخاطرة. قال الباحث في الأمن الإلكتروني راجشيكار راجاهاريا: "قد تطلق مجموعات قرصنة أخرى هجمات في المستقبل"، مذكرًا بهجوم برنامج الفدية على جاكوار لاند روفر المملوكة لمجموعة تاتا.