ما الذي كشفه التسرب؟
سرقت ونشرت مجموعة برامج الفدية World Leaks أكثر من 630 غيغابايت من البيانات السرية من تاتا إلكترونيكس، أحد الموردين الرئيسيين لآبل في الهند. يتضمن التسرب تفاصيل العديد من القطع من لوحة الدائرة الرئيسية لآيفون 18 برو إلى وحدات البطارية والكاميرا، بالإضافة إلى معلومات الموردين وصور النموذج.
وفقًا لتقرير رويترز، نشرت World Leaks أكثر من 200 ألف ملف على موقع التسرب الخاص بها على الويب المظلم في 12 يونيو. أكدت تاتا إلكترونيكس الحادث الأمني الإلكتروني للجمهور.
كيف تم الهجوم؟
أعلنت تاتا إلكترونيكس أنها قيدت الوصول الداخلي وتجري تحقيقًا قضائيًا في الحادث. قال باولو بيسكاتوري، مؤسس شركة أبحاث التكنولوجيا PP Foresight، إن تسربًا بهذا الحجم "ليس عادة هجومًا سريعًا بالضرب والهرب". وفقًا لبيسكاتوري، ربما تحرك المهاجمون دون أن يلاحظهم أحد بين الأنظمة بفضل نقطة ارتكاز داخل المؤسسة، أو بيانات اعتماد مخترقة، أو ضوابط وصول ضعيفة.
قال بيسكاتوري إن الوصول عبر مورد بدلاً من آبل مباشرة يؤكد أن الأمن الإلكتروني قوي بقدر أضعف حلقة في سلسلة التوريد.
من هي World Leaks؟
World Leaks هي مجموعة برامج فدية معروفة بنموذج "الاختراق والتسريب". تهدد بنشر البيانات المسروقة إذا لم يتم دفع الفدية من الضحايا. ادعت المجموعة أنها سرقت 1.3 تيرابايت من ديل في يوليو و1.4 تيرابايت من نايك في يناير.
من تأثر؟
تتكون البيانات المسروقة إلى حد كبير من معلومات مؤسسية. لا توجد مؤشرات حتى الآن على سرقة معلومات الدفع للمستهلكين أو بيانات المستخدمين. أعلنت آبل في يونيو أنها ستقدم بعض تحديثات البرامج في وقت أبكر من المخطط له بسبب التطورات في أمن الذكاء الاصطناعي الإلكتروني؛ لكن من غير المعروف ما إذا كانت هذه التحديثات مرتبطة بالتسرب.
الأطراف الأكثر تضررًا من الهجوم هما تاتا إلكترونيكس وآبل. قال بيسكاتوري: "تضررت خصوصية منتجات آبل واستخبارات الموردين؛ بينما تواجه تاتا علامات استفهام حول المرونة الإلكترونية".
التأثير على استراتيجية آبل في الهند
جمعت الهند حوالي ربع أجهزة آيفون في العالم (55 مليون وحدة) في عام 2025. هذه قفزة كبيرة مقارنة بأربع سنوات مضت. قال بيسكاتوري إن التسرب لن يخرج استراتيجية آبل في الهند عن مسارها، لكنه سيثير تساؤلات حول ما إذا كانت مراكز الإنتاج الجديدة يمكنها تلبية توقعات السرية التشغيلية والموثوقية الإلكترونية.
اتجهت آبل إلى الشركاء الهنود لتنويع الإنتاج بعد جائحة كوفيد-19 والتوترات التجارية بين الولايات المتحدة والصين. بدأت تاتا عمليات تجميع آيفون في عام 2023 ونمت بسرعة. بينما يعني هذا النمو أن بيانات الإنتاج الحساسة لآبل تتركز الآن لدى شريك واحد، أظهر التسرب الكبير حجم المخاطرة. قال الباحث في الأمن الإلكتروني راجشيكار راجاهاريا: "قد تبدأ مجموعات قرصنة أخرى هجمات في المستقبل"، وأشار إلى هجوم برامج الفدية على جاكوار لاند روفر المملوكة لمجموعة تاتا.