Что выяснилось в результате утечки?
Более 630 гигабайт конфиденциальных данных ключевого поставщика Apple в Индии, Tata Electronics, были украдены и опубликованы группой вымогателей World Leaks. Утечка включает в себя детали множества компонентов iPhone 18 Pro — от основной печатной платы до аккумулятора и модулей камеры, информацию о поставщиках и фотографии модели.
По сообщению Reuters, 12 июня World Leaks опубликовала более 200 000 файлов на своем сайте утечек в даркнете. Tata Electronics подтвердила факт инцидента в области кибербезопасности.
Как произошла атака?
Tata Electronics заявила, что ограничила внутренний доступ и проводит судебное расследование инцидента. Основатель исследовательской технологической компании PP Foresight Паоло Пескаторе отметил, что утечка такого масштаба «обычно не является результатом быстрой атаки по принципу «ударил и убежал»». По мнению Пескаторе, злоумышленники могли незаметно перемещаться между системами благодаря внутренней точке опоры, скомпрометированным учетным данным или слабым контролям доступа.
Пескаторе сказал, что получение доступа через поставщика, а не напрямую через Apple, подчеркивает, что кибербезопасность сильна лишь настолько, насколько сильно ее самое слабое звено в цепочке поставок.
Кто такие World Leaks?
World Leaks — это группа вымогателей, известная своей моделью «взломай и слей». Они угрожают опубликовать украденные данные жертв, если выкуп не будет выплачен. В июле группа заявила о краже 1,3 терабайта данных у Dell, а в январе — 1,4 терабайта у Nike.
Кто пострадал?
Украденные данные в основном состоят из корпоративной информации. На данный момент нет никаких признаков того, что были скомпрометированы платежные данные потребителей или пользовательская информация. В июне Apple объявила, что выпустит некоторые обновления программного обеспечения раньше запланированного срока в связи с достижениями в области кибербезопасности с использованием искусственного интеллекта; однако неизвестно, связаны ли эти обновления с утечкой.
Наиболее пострадавшими сторонами от атаки стали Tata Electronics и Apple. Пескаторе заявил: «Конфиденциальность продуктов Apple и разведданные о поставщиках пострадали; Tata же сталкивается с вопросами о своей киберустойчивости».
Влияние на индийскую стратегию Apple
В 2025 году в Индии было собрано около четверти всех iPhone в мире (55 миллионов единиц). Это огромный скачок по сравнению с четырьмя годами ранее. Пескаторе отметил, что утечка не сорвет индийскую стратегию Apple, но поставит вопрос о том, смогут ли новые производственные центры соответствовать ожиданиям в отношении операционной секретности и кибербезопасности.
После пандемии COVID-19 и торговой напряженности между США и Китаем Apple обратилась к индийским партнерам для диверсификации производства. Tata начала операции по сборке iPhone в 2023 году и быстро выросла. Этот рост означает, что конфиденциальные производственные данные Apple теперь сконцентрированы у одного партнера, и масштабная утечка показала размер риска. Исследователь кибербезопасности Раджшехар Раджахария заявил, что «другие хакерские группы также могут начать атаки в будущем», и напомнил об атаке программы-вымогателя на Jaguar Land Rover, принадлежащую группе Tata.