- BIST10012.151-%0,94
- DOLAR49,22%0,00
- EURO55,21+%0,28
- GRAM ALTIN6.643,10+%0,19
- FAİZ%37,00-1,00
- BİTCOİN82.659-%1,21
- 13 Ekim 202618°
- BIST10012.151-%0,94
- DOLAR49,22%0,00
- EURO55,21+%0,28
- GRAM ALTIN6.643,10+%0,19
- FAİZ%37,00-1,00
- BİTCOİN82.659-%1,21
- 13 Ekim 202618°
Apple'ın Yeni iPhone 18 Pro Sırları, Tedarikçi Tata Electronics'e Yapılan Siber Saldırıda Sızdı
Hindistan’daki Apple tedarikçisi Tata Electronics’e yönelik siber saldırıda 630 gigabayt veri çalınarak ifşa edildi. Sızan veriler, iPhone 18 Pro’nun teknik detayları ve Apple’ın tedarik zincirine dair gizli bilgileri içeriyor.
Sızıntıdan Neler Ortaya Çıktı?
Apple'ın Hindistan'daki kilit tedarikçilerinden Tata Electronics'e ait 630 gigabayttan fazla gizli veri, fidye yazılımı grubu World Leaks tarafından çalınıp yayımlandı. Sızıntı, iPhone 18 Pro'nun ana devre kartından batarya ve kamera modüllerine kadar pek çok parça detayını, tedarikçi bilgilerini ve modelin fotoğraflarını içeriyor.
Reuters'ın haberine göre, World Leaks 12 Haziran'da karanlık ağdaki sızıntı sitesinde 200 binden fazla dosya yayımladı. Tata Electronics, siber güvenlik olayını kamuoyuna doğruladı.
Saldırı Nasıl Gerçekleşti?
Tata Electronics, şirket içi erişimi kısıtladığını ve olayla ilgili adli soruşturma yürüttüğünü açıkladı. Teknoloji araştırma şirketi PP Foresight'ın kurucusu Paolo Pescatore, bu ölçekte bir sızıntının "genellikle hızlı bir vur-kaç saldırısı olmadığını" belirtti. Pescatore'a göre saldırganlar, kurum içinde bir dayanak noktası, ele geçirilmiş kimlik bilgileri veya zayıf erişim kontrolleri sayesinde sistemler arasında fark edilmeden hareket etmiş olabilir.
Pescatore, erişimin doğrudan Apple yerine bir tedarikçi üzerinden sağlanmasının, siber güvenliğin tedarik zincirindeki en zayıf halka kadar güçlü olduğunu vurguladığını söyledi.
World Leaks Kimdir?
World Leaks, "hack’le ve sızdır" modeliyle bilinen bir fidye yazılımı grubu. Kurbanlardan fidye ödenmediği takdirde çalınan verilerin yayımlanmasıyla tehdit ediyor. Grup, Temmuz ayında Dell'den 1,3 terabayt, Ocak ayında ise Nike'tan 1,4 terabayt veri çaldığını iddia etmişti.
Kimler Etkilendi?
Çalınan veriler büyük ölçüde kurumsal bilgilerden oluşuyor. Tüketici ödeme bilgileri veya kullanıcı verilerinin ele geçirildiğine dair henüz bir gösterge yok. Apple, Haziran ayında yapay zeka siber güvenliğindeki gelişmelere bağlı olarak bazı yazılım güncellemelerini planlanandan erken sunacağını duyurmuştu; ancak bu güncellemelerin sızıntıyla bağlantılı olup olmadığı bilinmiyor.
Saldırıdan en çok etkilenen taraflar Tata Electronics ve Apple oldu. Pescatore, "Apple ürün gizliliği ve tedarikçi istihbaratı zarar gördü; Tata ise siber dayanıklılık konusunda soru işaretleriyle karşı karşıya" dedi.
Apple'ın Hindistan Stratejisine Etkisi
Hindistan, 2025 yılında dünya genelindeki iPhone'ların yaklaşık dörtte birini (55 milyon adet) monte etti. Bu, dört yıl öncesine göre büyük bir sıçrama. Pescatore, sızıntının Apple'ın Hindistan stratejisini rayından çıkarmayacağını ancak yeni üretim merkezlerinin operasyonel gizlilik ve siber güvenilirlik beklentilerini karşılayıp karşılayamayacağı sorusunu gündeme getireceğini belirtti.
Apple, COVID-19 salgını ve ABD-Çin ticaret gerilimleri sonrası üretimi çeşitlendirmek için Hintli ortaklara yönelmişti. Tata, 2023'te iPhone montaj operasyonlarına başladı ve hızla büyüdü. Bu büyüme, Apple'ın hassas üretim verilerinin artık tek bir ortağa odaklanması anlamına gelirken, yaşanan büyük sızıntı riskin boyutunu gösterdi. Siber güvenlik araştırmacısı Rajshekhar Rajaharia, "Diğer hacker gruplarının da gelecekte saldırı başlatabileceğini" ifade etti ve Tata grubunun sahibi olduğu Jaguar Land Rover'a yönelik fidye yazılımı saldırısını hatırlattı.
The Turkiye Times'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
