Eine Gruppe von Hackern hat Zugriff auf die internen Systeme des indischen Unternehmens Tata Electronics erhalten und Dateien veröffentlicht, die Daten über Zulieferer und Komponenten für das iPhone 18 Pro enthalten. Dies berichtet Reuters unter Berufung auf eine Analyse des Datenabflusses.
Tata Electronics ist einer der Schlüsselmontagepartner von Apple in Indien. Das Unternehmen produziert iPhones in Werken in Hosur und Panruti und baut seine Kapazitäten im Rahmen von Apples Strategie zur Diversifizierung der Produktion außerhalb Chinas aktiv aus. Deshalb betrifft der Hack nicht nur ein Unternehmen – er berührt das gesamte Projekt der Verlagerung der technologischen Produktion, auf das sowohl Apple als auch die indische Regierung gesetzt haben.
Nach Angaben von Reuters gehören zu den veröffentlichten Materialien technische Dokumentation über Komponenten und eine Liste der Lieferunternehmen, die in die Lieferkette eingebunden sind. Dies ist genau die Information, die Apple traditionell unter strengen NDAs hält: Wenn Konkurrenten wissen, wer was liefert, können sie technische Lösungen reproduzieren oder Druck auf schwache Glieder in der Kette ausüben.
Der konkrete Urheber des Angriffs ist derzeit nicht bekannt. Es ist auch unklar, ob die Angreifer direkt auf Apples Systeme oder nur auf die Netzwerke des Auftragnehmers zugegriffen haben. Dies ist ein grundlegender Unterschied: Wenn die Daten ausschließlich bei Tata gespeichert waren, bedeutet dies, dass die Sicherheitsstandards im Subunternehmerkreis erheblich schwächer waren als die Unternehmensanforderungen von Apple.
Die Situation stellt die Logik der Diversifizierung selbst in Frage. Apple hat Jahre damit verbracht, sich den Ruf eines Unternehmens mit strenger Kontrolle über die Lieferkette aufzubauen – Audits, Vertraulichkeitsvereinbarungen, technische Einschränkungen. Je mehr die Produktion jedoch auf neue Akteure in neuen Gerichtsbarkeiten verteilt wird, desto größer ist die Angriffsfläche.
Ist der Datenleck durch den Subunternehmer ein akzeptabler Preis für geografische Diversifizierung – oder muss Apple die Cybersicherheitsstandards für den gesamten Produktionskreis überprüfen, bevor das iPhone 18 Pro in den Verkauf geht?
