Что выяснилось из утечки?
Более 630 гигабайт конфиденциальных данных одного из ключевых поставщиков Apple в Индии, Tata Electronics, были похищены и опубликованы группой вымогателей World Leaks. Утечка включает множество деталей компонентов iPhone 18 Pro, от основной печатной платы до аккумулятора и модулей камеры, информацию о поставщиках и фотографии модели.
По сообщению Reuters, 12 июня World Leaks опубликовала на своём сайте в даркнете более 200 000 файлов. Tata Electronics подтвердила факт инцидента в области кибербезопасности.
Как произошла атака?
Tata Electronics заявила, что ограничила внутренний доступ и проводит судебное расследование инцидента. Основатель технологической исследовательской компании PP Foresight Паоло Пескаторе отметил, что утечка такого масштаба «обычно не является быстрой атакой по принципу «ударил и убежал». По его словам, злоумышленники могли незаметно перемещаться между системами благодаря внутренней точке опоры, скомпрометированным учётным данным или слабым контролям доступа.
Пескаторе подчеркнул, что получение доступа через поставщика, а не напрямую через Apple, демонстрирует, что кибербезопасность сильна настолько, насколько прочно самое слабое звено в цепочке поставок.
Кто такие World Leaks?
World Leaks — группа вымогателей, действующая по модели «взломай и опубликуй». Они угрожают публикацией украденных данных, если жертва не платит выкуп. Группа утверждала, что в июле похитила 1,3 терабайта данных у Dell, а в январе — 1,4 терабайта у Nike.
Кто пострадал?
Украденные данные в основном состоят из корпоративной информации. Пока нет признаков того, что были скомпрометированы платёжные данные потребителей или пользовательская информация. В июне Apple объявила о досрочном выпуске некоторых обновлений программного обеспечения в связи с развитием кибербезопасности ИИ, однако неизвестно, связаны ли эти обновления с утечкой.
Наиболее пострадавшими сторонами от атаки стали Tata Electronics и Apple. Пескаторе сказал: «Ущерб нанесён конфиденциальности продуктов Apple и разведданным о поставщиках; Tata сталкивается с вопросами о своей киберустойчивости».
Влияние на индийскую стратегию Apple
В 2025 году Индия собрала около четверти всех iPhone в мире (55 миллионов устройств). Это огромный скачок по сравнению с четырьмя годами ранее. Пескаторе отметил, что утечка не остановит индийскую стратегию Apple, но поднимет вопрос о том, смогут ли новые производственные центры соответствовать ожиданиям в области операционной конфиденциальности и кибербезопасности.
После пандемии COVID-19 и торговой напряжённости между США и Китаем Apple обратилась к индийским партнёрам для диверсификации производства. Tata начала операции по сборке iPhone в 2023 году и быстро росла. Этот рост означает, что конфиденциальные производственные данные Apple теперь сосредоточены у одного партнёра, и произошедшая крупная утечка показала масштаб риска. Исследователь кибербезопасности Раджшехар Раджария отметил, что «другие хакерские группы также могут начать атаки в будущем», и напомнил об атаке программы-вымогателя на Jaguar Land Rover, принадлежащую Tata Group.