ما الذي كشف عنه التسريب؟
تم سرقة ونشر أكثر من 630 غيغابايت من البيانات السرية التابعة لشركة تاتا إلكترونيكس، أحد الموردين الرئيسيين لآبل في الهند، من قبل مجموعة برامج الفدية World Leaks. يتضمن التسريب تفاصيل العديد من القطع بدءًا من لوحة الدائرة الرئيسية لآيفون 18 برو وصولاً إلى وحدات البطارية والكاميرا، بالإضافة إلى معلومات الموردين وصور النموذج.
وفقًا لتقرير رويترز، نشرت World Leaks أكثر من 200 ألف ملف في 12 يونيو على موقع التسريب الخاص بها على شبكة الإنترنت المظلمة. أكدت تاتا إلكترونيكس الحادثة الأمنية الإلكترونية للجمهور.
كيف وقع الهجوم؟
أعلنت تاتا إلكترونيكس أنها قيدت الوصول الداخلي وأجرت تحقيقًا قضائيًا في الحادث. صرح باولو بيسكاتوري، مؤسس شركة أبحاث التكنولوجيا PP Foresight، أن تسريبًا بهذا الحجم "ليس عادةً هجومًا سريعًا من نوع اضرب واهرب". ووفقًا لبيسكاتوري، ربما تحرك المهاجمون دون أن يُكتشفوا بين الأنظمة بفضل وجود موطئ قدم داخل المؤسسة، أو بيانات اعتماد مخترقة، أو ضوابط وصول ضعيفة.
وقال بيسكاتوري إن الوصول عبر المورد بدلاً من آبل مباشرة يؤكد أن الأمن السيبراني قوي بقدر أضعف حلقة في سلسلة التوريد.
من هي World Leaks؟
World Leaks هي مجموعة برامج فدية معروفة بنموذج "الاختراق والتسريب". تهدد بنشر البيانات المسروقة إذا لم يتم دفع الفدية من الضحايا. وقد ادعت المجموعة أنها سرقت 1.3 تيرابايت من ديل في يوليو، و1.4 تيرابايت من نايك في يناير.
من تأثر؟
تتكون البيانات المسروقة في الغالب من معلومات مؤسسية. لا توجد مؤشرات حتى الآن على تعرض معلومات دفع المستهلكين أو بيانات المستخدمين للاختراق. كانت آبل قد أعلنت في يونيو أنها ستطرح بعض تحديثات البرامج في وقت أبكر من المخطط له بسبب التطورات في مجال أمن الذكاء الاصطناعي السيبراني، لكن من غير المعروف ما إذا كانت هذه التحديثات مرتبطة بالتسريب.
كانت تاتا إلكترونيكس وآبل أكثر الأطراف تضررًا من الهجوم. قال بيسكاتوري: "تضررت خصوصية منتجات آبل واستخبارات الموردين، بينما تواجه تاتا علامات استفهام حول المرونة السيبرانية."
التأثير على استراتيجية آبل في الهند
قامت الهند بتجميع حوالي ربع أجهزة آيفون عالميًا في عام 2025 (55 مليون جهاز). هذه قفزة كبيرة مقارنة بما قبل أربع سنوات. أشار بيسكاتوري إلى أن التسريب لن يخرج استراتيجية آبل في الهند عن مسارها، ولكنه سيثير تساؤلات حول ما إذا كانت مراكز الإنتاج الجديدة ستفي بتوقعات السرية التشغيلية والموثوقية السيبرانية.
اتجهت آبل إلى الشركاء الهنود لتنويع الإنتاج بعد جائحة كوفيد-19 والتوترات التجارية بين الولايات المتحدة والصين. بدأت تاتا عمليات تجميع آيفون في عام 2023 ونمت بسرعة. هذا النمو يعني أن بيانات الإنتاج الحساسة لآبل أصبحت الآن مركزة على شريك واحد، وأظهر التسريب الكبير حجم المخاطر. قال باحث الأمن السيبراني راجشخار راجاهاريا: "قد تبدأ مجموعات قرصنة أخرى هجمات في المستقبل"، وأشار إلى هجوم برامج الفدية الذي استهدف جاكوار لاند روفر، المملوكة لمجموعة تاتا.