据称从供应商Tata Electronics窃取、并与尚未发布的iPhone 18 Pro有关的文件被公开后，苹果不断扩大的印度制造网络正面临新的审视。敲诈组织World Leaks声称已发布超过二十万个文件，总容量超过六百三十GB。Tata确认部分系统发生网络安全事件；据报道，苹果也已经开始调查这批材料的披露情况以及对合作伙伴的潜在影响。
公开材料据称包括产品照片、零部件技术规格，以及把每一种iPhone部件与具体供应商对应起来的名单。路透社查看的文件描述了数百种部件，其中包括主电路板芯片、电池和摄像头模块。在接受检查的样本中，还出现了与特斯拉以及Tata其他客户有关的制造记录。不过，完整资料库的真实性、来源和完整程度尚未得到独立确认，因此攻击者对整体内容的说法仍需谨慎对待。
Tata表示，公司在数周前发现部分系统出现安全事件，并立即启动内部应急程序。印度制造商强调，各项业务没有因此中断，工厂和其他经营活动继续运行。公司随后限制内部访问并展开数字取证调查，但没有公布攻击者最初如何进入网络、哪些系统受到影响、涉及多少人员，也没有说明攻击者是否取得员工个人信息或客户的其他敏感资料。
World Leaks采用入侵后公开数据的敲诈模式，通过威胁披露被盗资料向受害机构施加压力。该组织在六月把所谓Tata资料库放到暗网泄露站点。安全研究人员指出，如此庞大而多样的数据访问范围可能涉及失窃凭据、薄弱权限控制，或者攻击者在内部网络中长期移动而未被发现。然而，本案目前没有确认具体软件漏洞、恶意软件家族或初始访问途径，也没有公开可靠的技术入侵指标。
这一事件的意义不只是未来手机的外观照片。供应商分工、工程规格和测试记录可能暴露苹果在价格谈判中的能力、对特定厂商的生产依赖，以及公司原本希望保密的商业关系。现阶段没有迹象显示苹果消费者账户、支付信息，或用户个人iPhone中保存的数据包含在泄露材料中。眼下受到直接影响的是Tata、苹果，以及制造文件可能出现在资料库中的其他企业。
随着苹果降低对中国集中生产的依赖，印度在二〇二五年组装了全球大约四分之一的iPhone。Tata在二〇二三年进入iPhone整机组装业务，并迅速成为苹果多元化战略的重要伙伴。后续调查将检验跨国共享产品设计和供应信息的保护方式。制造企业预计会重新检查访问权限、网络隔离、登录凭据安全、第三方监督，以及合同中关于安全事件报告和协作处置的要求。
评论