Sigurnosni propust u Indiji: Hakiran Appleov partner Tata Electronics, procurilo 630 GB podataka
U jednom od najznačajnijih curenja podataka u ovoj godini, hakerska skupina pod nazivom World Leaks objavila je preko 630 GB internih podataka ukradenih od tvrtke Tata Electronics, ključnog Appleovog partnera za proizvodnju iPhonea u Indiji.
Što je sadržano u ukradenim podacima?
Analiza repozitorija, koji sadrži više od 204.000 datoteka, otkriva osjetljive informacije koje bi mogle kompromitirati povjerljivost nadolazećih Appleovih proizvoda:
- iPhone 18 Pro: Dokumenti povezuju specifične komponente (čipovi, baterije, sklopovi kamera) s dobavljačima, što daje rijedak uvid u Appleovu logističku mrežu.
- Tehnička dokumentacija: Pronađeni su detaljni dijagrami dizajna logičkih ploča izrađeni u Siemens NX softveru, koji Apple koristi za razvoj hardvera.
- Tvornička testiranja: Sadržaj uključuje videozapise i fotografije uređaja tijekom testova pada (drop tests) provedenih početkom 2026. godine.
- Širi opseg: Osim Appleovih podataka, baza navodno sadrži dokumentaciju vezanu uz TSMC, Qualcomm te čak i Teslu, što ukazuje na širi rizik za Tata grupaciju.
Tijek napada i reakcija
Hakerska skupina World Leaks preuzela je odgovornost oko 12. lipnja, nakon čega su podaci postali dostupni na dark webu. Tata Electronics potvrdio je incident 10 dana kasnije, navodeći da su odmah aktivirali protokole za krizne situacije.
- Istraga: Tvrtka je angažirala međunarodne konzultante za forenzičku analizu.
- Proizvodnja: Tata Electronics tvrdi da proizvodnja nije ugrožena, no sigurnosni protokoli pristupa internim sustavima su drastično postroženi.
- Appleova akcija: Apple aktivno surađuje s partnerom na jačanju sigurnosti i šalje DMCA zahtjeve za uklanjanje viralnih datoteka s društvenih mreža.
Zašto je ovo zabrinjavajuće za Apple?
Stručnjaci za sigurnost, poput Johna Pescatorea sa SANS instituta, upozoravaju da je ovakav opseg krađe podataka teško izvesti u kratkom roku. To sugerira da su napadači vjerojatno duže vrijeme neotkriveno kontrolirali legitimne račune ili iskorištavali propuste u kontroli pristupa. Ovaj incident dolazi u osjetljivom trenutku za Appleovu strategiju diversifikacije. Indija je postala ključna karika u lancu opskrbe, s planom da do kraja 2026. godine proizvodi 26% globalnih iPhonea. Svako curenje informacija o proizvodnom procesu može ugroziti konkurentsku prednost i “tajnovitost” lansiranja uređaja, koja je desetljećima bila Appleov zaštitni znak.
Jesu li korisnici u opasnosti?
Trenutno nema naznaka da su pogođeni podaci o plaćanju ili privatni korisnički računi. Curenje je usmjereno na industrijsku špijunažu i tehničke specifikacije, a ne na osobne podatke kupaca. Ipak, sigurnosni stručnjaci upozoravaju da bi Tata grupa, zbog povezanosti s brojnim globalnim tehnološkim divovima, mogla ostati meta hakerskih skupina i u budućnosti.
S obzirom na to da se Apple oslanja na partnere diljem svijeta, mislite li da je ovakav tip curenja podataka postao “nova normala” u globalnoj proizvodnji, ili bi Apple trebao centralizirati sigurnost svojih dobavljača?
