نشت اسرار آیفون ۱۸ پرو در پی هک شرکت تاتا الکترونیکس؛ زنجیره تأمین اپل زیر ذره‌بین

هکر‌ها بیش از ۶۳۰ گیگابایت داده‌های محرمانه را از شرکت «تاتا الکترونیکس»، یکی از تأمین‌کنندگان اصلی اپل در هند، سرقت کرده و سپس اسناد را منتشر کردند که در آن جزئیات قطعات، اطلاعات تأمین‌کنندگان و تصاویری از آیفون ۱۸ پرو که قرار است در ماه سپتامبر عرضه شود، فاش شده است. تاتا الکترونیکس یک شرکت بزرگ تولیدکننده لوازم الکترونیکی در سطح جهانی برای شرکت‌هایی نظیر اپل و تسلا است.

گزارش‌ها حاکی از آن است که گروه باج‌افزاری «ورلد لیکس» (World Leaks) مسئول انتشار این فایل‌های سرقتی است. این نشت اطلاعات، بینش نادری را در مورد چیزی که اپل سال‌ها از آن محافظت می‌کرد، فراهم می‌کند: اینکه زنجیره تأمین جهانی اپل واقعاً چگونه کار می‌کند.

این فایل‌ها شامل اطلاعات دقیقی درباره آیفون ۱۸ پرو، از تراشه‌های روی برد اصلی گرفته تا قطعات باتری و ماژول‌های دوربین و اینکه کدام تأمین‌کننده چه قطعه‌ای را ارائه می‌دهد، هستند. همچنین اطلاعاتی در مورد اینکه کدام تأمین‌کنندگان برای دریافت قرارداد‌های ارائه قطعات خاص رقابت می‌کنند، وجود دارد؛ جزئیاتی که می‌تواند فاش کند اپل در کجا آسیب‌پذیر است و کجا قدرت انتخاب بین چندین فروشنده را دارد.

پائولو پسکاتوره، تحلیلگر مؤسسه «پی‌پی فورسایت»، گفت که این نشت اطلاعات چیزی بیش از تصاویر خاص آیفون ۱۸ پرو را فاش کرده است. او به الجزیره گفت: «مسئله بزرگ‌تر، افشای اطلاعات حساس تأمین‌کنندگان و قطعاتی است که اپل هرگز داوطلبانه آن را در اختیار عموم قرار نمی‌داد. این امر به طور بالقوه نگاه نادری به رقبا، تأمین‌کنندگان، جاعلان و بازیگران مخرب می‌دهد تا ببینند زنجیره تأمین اپل چگونه ساختار یافته و کجا ممکن است در معرض خطر باشد.»

هکر‌ها برای دسترسی به این حجم و نوع داده، معمولاً نیاز به جای پایی در داخل سازمان، اعتبارنامه‌های به سرقت رفته، کنترل‌های دسترسی ضعیف یا توانایی حرکت در سیستم‌های داخلی بدون شناسایی دارند. به گفته کارشناسان، این دسترسی لزوماً نباید در داخل خودِ اپل باشد، بلکه همان‌طور که در این مورد به نظر می‌رسد، در داخل یک تأمین‌کننده رخ داده است. این موضوع نشان می‌دهد که امنیت سایبری اکنون تنها به اندازه ضعیف‌ترین حلقه در زنجیره تأمین قوی است.

گروه «ورلد لیکس» به هدف قرار دادن شرکت‌های بزرگ معروف است. سال گذشته، آنها ۱.۳ ترابایت داده از شرکت دِل (Dell) سرقت کردند و در ژانویه نیز ادعا کردند که ۱.۴ ترابایت از داده‌های نایکی را ربوده‌اند.

برای اپل، این هک در زمان حساسی رخ داده است. در ماه ژوئن، این شرکت قیمت محصولات مصرفی خود مانند مک‌بوک‌ها را تا ۳۰ درصد افزایش داد که علت آن کمبود تراشه و هجوم برای خرید سخت‌افزار به دلیل گسترش سریع مراکز داده هوش مصنوعی در سراسر جهان عنوان شد. هند در سال ۲۰۲۵ حدود یک‌چهارم آیفون‌های جهان را مونتاژ کرد که معادل ۵۵ میلیون دستگاه است؛ جهشی عظیم نسبت به چهار سال پیش که این سهم تنها ۶ درصد بود.

این نشت اطلاعات برای تاتا و اپل آسیب‌زا است، زیرا پرسش‌هایی را در مورد تاب‌آوری سایبری در زمانی که این شراکت برای جاه‌طلبی‌های تولیدی اپل در هند اهمیت فزاینده‌ای دارد، ایجاد می‌کند. راجشخار راجاهاریا، محقق امنیت سایبری، با اشاره به حمله باج‌افزاری اخیر به «جگوار لندروور» (که متعلق به هلدینگ تاتا است)، گفت: «هک کردن سیستم‌های تولید یا دسترسی به شبکه برای اخاذی باج، بسیار رایج شده است. مهم نیست که شما یک شرکت فناوری هستید یا نه؛ بخش‌های تولیدی امروزه در معرض خطر بسیار بالاتری قرار دارند.»