Что выявила утечка?
Более 630 гигабайт секретных данных, принадлежащих Tata Electronics, одному из ключевых поставщиков Apple в Индии, были похищены и опубликованы группой вымогателей World Leaks. Утечка включает в себя множество деталей о компонентах iPhone 18 Pro, от основной печатной платы до аккумулятора и модулей камеры, информацию о поставщиках и фотографии модели.
По сообщению Reuters, 12 июня World Leaks опубликовала более 200 тысяч файлов на своем сайте утечек в даркнете. Tata Electronics подтвердила факт инцидента в области кибербезопасности.
Как была совершена атака?
Tata Electronics заявила, что ограничила внутренний доступ и проводит судебное расследование инцидента. Паоло Пескаторе, основатель технологической исследовательской компании PP Foresight, отметил, что утечка такого масштаба "обычно не является результатом быстрой атаки по принципу "напал и скрылся"". По мнению Пескаторе, злоумышленники могли незаметно перемещаться между системами благодаря наличию внутренней опорной точки, скомпрометированных учетных данных или слабых средств контроля доступа.
Пескаторе сказал, что тот факт, что доступ был получен через поставщика, а не напрямую через Apple, подчеркивает, что кибербезопасность настолько сильна, насколько прочно ее самое слабое звено в цепочке поставок.
Что такое World Leaks?
World Leaks — это группа вымогателей, известная своей моделью "взломай и обнародуй". Она угрожает публикацией украденных данных, если жертвы не заплатят выкуп. Группа ранее утверждала, что в июле похитила 1,3 терабайта данных у Dell, а в январе — 1,4 терабайта у Nike.
Кто пострадал?
Похищенные данные в основном состоят из корпоративной информации. На данный момент нет никаких признаков того, что были скомпрометированы платежные данные потребителей или пользовательская информация. Apple в июне объявила, что выпустит некоторые обновления программного обеспечения раньше запланированного срока в связи с достижениями в области кибербезопасности ИИ; однако неизвестно, связаны ли эти обновления с утечкой.
Наиболее пострадавшими сторонами от атаки стали Tata Electronics и Apple. Пескаторе заявил: "Конфиденциальность продуктов Apple и разведданные о поставщиках пострадали; Tata же сталкивается с вопросами относительно своей киберустойчивости".
Влияние на индийскую стратегию Apple
В 2025 году Индия собрала около четверти всех iPhone в мире (55 миллионов единиц). Это огромный скачок по сравнению с четырьмя годами ранее. Пескаторе отметил, что утечка не сорвет индийскую стратегию Apple, но поднимет вопрос о том, смогут ли новые производственные центры соответствовать ожиданиям в отношении операционной секретности и кибербезопасности.
После пандемии COVID-19 и торговой напряженности между США и Китаем Apple обратилась к индийским партнерам для диверсификации производства. Tata начала операции по сборке iPhone в 2023 году и быстро росла. Этот рост означает, что теперь конфиденциальные производственные данные Apple сосредоточены у одного партнера, а произошедшая крупная утечка продемонстрировала масштаб риска. Исследователь кибербезопасности Раджшекхар Раджариа заявил, что "другие хакерские группы также могут начать атаки в будущем", и напомнил об атаке программы-вымогателя на Jaguar Land Rover, принадлежащую группе Tata.