Группа хакеров получила доступ к внутренним системам индийской компании Tata Electronics и опубликовала файлы, содержащие данные о поставщиках и комплектующих для iPhone 18 Pro. Об этом сообщает Reuters со ссылкой на анализ утечки.
Tata Electronics — один из ключевых сборочных партнеров Apple в Индии. Компания производит iPhone на заводах в Хосуре и Панруте и активно наращивает мощности в рамках стратегии Apple диверсифицировать производство за пределы Китая. Именно поэтому взлом касается не только одной корпорации — он затрагивает весь проект перемещения технологического производства, на который сделали ставку и Apple, и индийское правительство.
Среди опубликованных материалов, по данным Reuters, — техническая документация о компонентах и перечень компаний-поставщиков, задействованных в производственной цепи. Это именно та информация, которую Apple традиционно держит под строгим NDA: зная, кто и что поставляет, конкуренты могут воспроизводить инженерные решения или оказывать давление на слабые звенья цепи.
Конкретный исполнитель атаки пока не установлен. Также неизвестно, получили ли злоумышленники доступ к системам непосредственно Apple или только к сетям подрядчика. Это принципиальное различие: если данные хранились исключительно на стороне Tata, это означает, что стандарты безопасности в субподрядном круге оказались значительно слабее корпоративных требований Apple.
Ситуация ставит под сомнение логику самой диверсификации. Apple годами строила репутацию компании с жестким контролем над цепью поставок — аудиты, соглашения о конфиденциальности, технические ограничения. Но чем больше производство распределено между новыми игроками в новых юрисдикциях, тем больше поверхность для атак.
Является ли утечка через подрядчика приемлемой ценой за географическую диверсификацию — или Apple должна пересмотреть стандарты кибербезопасности для всего производственного круга до того, как iPhone 18 Pro поступит в продажу?