蘋果印度工廠被黑，20萬份文件泄露，iPhone 18 Pro全曝完了

智東西
作者｜江宇
編輯｜云鵬

智東西7月1日消息，據(jù)路透社昨日報道，蘋果未發(fā)布的iPhone 18 Pro系列機型供應商名單、零部件清單，以及疑似跌落測試照片，出現(xiàn)在蘋果印度代工及零部件供應商塔塔電子數(shù)據(jù)泄露文件中。

塔塔電子是蘋果在印度最重要的制造伙伴之一，既為蘋果供應零部件，也承擔iPhone組裝業(yè)務(wù)，目前約占蘋果印度iPhone產(chǎn)量的三分之一。

▲主板泄露（圖源：X）

此次事件的“罪魁禍首”，指向一個名為World Leaks的黑客勒索組織。該組織聲稱，已在暗網(wǎng)上發(fā)布來自塔塔電子的超過20萬份文件，總規(guī)模超過630GB。

文件中包含蘋果、特斯拉、臺積電、高通等公司的疑似敏感資料，包括蘋果組件設(shè)計文件、供應商對應關(guān)系、質(zhì)量檢測標準，特斯拉Model 3改款項目Highland的工程圖紙，以及部分員工護照掃描件、郵件、事件日志等。

塔塔電子已確認其部分系統(tǒng)出現(xiàn)“網(wǎng)絡(luò)安全事件”，并稱公司各項業(yè)務(wù)運營未受影響。蘋果正在調(diào)查此事，并與塔塔推進后續(xù)安全整改。

目前，暗網(wǎng)上全部數(shù)據(jù)的真實性尚未得到獨立驗證，World Leaks也未公開回應相關(guān)質(zhì)疑。

但這起事件已經(jīng)把蘋果印度供應鏈推到聚光燈下：攻擊者沒有直接攻破蘋果，卻可能通過一家核心供應商，拿到了蘋果最不愿公開的零部件、供應商和新機測試資料。

▲疑似新色櫻桃紅（圖源：X）

一、iPhone 18 Pro資料外泄，蘋果供應鏈“暗箱”被撕開一角

最新披露的重點，指向蘋果尚未發(fā)布的iPhone 18 Pro系列。

相關(guān)文件顯示，至少有6份文件將iPhone 18 Pro系列中大量零部件與具體供應商對應起來，涉及主電路板上的芯片、電池和攝像頭等部件。這些文件詳細列出了未來iPhone 18 Pro機型預計使用的數(shù)百個零件。

▲疑似iPhone 18 Pro主板圖（圖源：Reddit）

▲疑似iPhone 18 Pro前置模組，圖中標注了紅外模組、Face ID掃描組件和前置攝像頭位置（圖源：X）

對蘋果而言，這類信息具有高度敏感性。蘋果雖然會公開供應商名單，但并不會公開哪家公司供應哪一個具體零部件。

換句話說，外界通常只知道誰進入了蘋果供應鏈，卻很難知道每家公司具體負責哪一個零件。而這批文件恰恰把供應商和iPhone具體部件一一對應起來，暴露了蘋果在哪些零件上有多家供應商，在哪些環(huán)節(jié)依賴少數(shù)供應商。

這不僅可能讓競爭對手和仿冒廠商看到蘋果的產(chǎn)品細節(jié)，也可能讓蘋果自己的供應商更清楚地判斷蘋果的采購結(jié)構(gòu)、議價空間和供應鏈弱點。

泄露文件中還包含疑似iPhone 18 Pro跌落測試照片。相關(guān)照片拍攝于2026年初，地點為塔塔一處工廠。畫面中是一部灰色直板手機，背部有蘋果Logo和三攝模組。

雖然目前無法完全確認手機型號，但知情人士稱，這些照片屬于iPhone 18 Pro機型。

這也意味著，塔塔電子泄露事件已經(jīng)不只是舊款iPhone制造資料流出，而是涉及蘋果尚未發(fā)布產(chǎn)品的信息外泄。

二、數(shù)據(jù)最早6月已現(xiàn)身暗網(wǎng)，事件一步步升級

這起事件最早浮出水面，要從6月上旬說起。

6月12日，World Leaks在暗網(wǎng)泄露站點發(fā)布一批聲稱來自塔塔電子的數(shù)據(jù)。印度一家IT服務(wù)和網(wǎng)絡(luò)安全公司Skeletos在一篇關(guān)于塔塔電子泄露事件的文章中提到，這批數(shù)據(jù)共204341個文件，總規(guī)模630.4GB。另有安全研究人員稱，相關(guān)數(shù)據(jù)至少自6月10日起已經(jīng)可以在暗網(wǎng)上訪問。

十天后，事件被進一步曝光。塔塔電子隨后回應稱，“幾周前，塔塔電子在部分系統(tǒng)中發(fā)現(xiàn)一起網(wǎng)絡(luò)安全事件。我們立即啟動了響應流程，該事件未對公司各業(yè)務(wù)運營造成影響，業(yè)務(wù)仍保持正常?！迸c此同時，蘋果開始調(diào)查這起泄露事件。

塔塔也被曝已收到與此次事件相關(guān)的贖金要求，但具體金額和后續(xù)進展尚未披露。

到6月26日，塔塔電子的內(nèi)部整改開始浮出水面。塔塔電子已收緊內(nèi)部控制，限制員工遠程訪問敏感系統(tǒng)，并聘請一家全球咨詢公司進行取證審計。

塔塔還已向印度政府和客戶報告此事，蘋果安全團隊也正與塔塔就短期和長期措施進行溝通。

最新進展則發(fā)生在6月30日。蘋果未發(fā)布iPhone 18 Pro系列的供應商對應文件、零部件清單和跌落測試照片，也被發(fā)現(xiàn)出現(xiàn)在泄露數(shù)據(jù)中。

至此，這起事件從一般供應鏈文件泄露，進一步升級為涉及蘋果未來產(chǎn)品機密資料的供應鏈安全事故。

三、泄露的不只有蘋果，特斯拉、臺積電、高通也被卷入

從目前披露的內(nèi)容看，泄露文件并不只涉及蘋果。

World Leaks發(fā)布的數(shù)據(jù)中包含多個疑似蘋果文件和文件夾，其中一些標題為“com.apple.factorydata”，另有文件提到“material specification”。

印度網(wǎng)絡(luò)安全研究員Rajshekhar Rajaharia查看相關(guān)文件后稱，數(shù)據(jù)中還包含郵件、跨越數(shù)年的事件日志，以及包括外國員工在內(nèi)的員工護照副本。

蘋果相關(guān)文件中，有一份帶有蘋果專有標記的52頁文件，內(nèi)容疑似為iPhone電路板組件的質(zhì)量檢測標準。一些文件頁腳寫有“本文件包含Apple Inc.的專有和保密信息”等字樣。

特斯拉也被卷入其中。塔塔電子也為特斯拉生產(chǎn)零部件。

World Leaks數(shù)據(jù)庫中有一個文件夾標注為“NV36 Chargeport Controller – North America”，疑似指向特斯拉Model Y升級版本中使用的充電口控制器部件。另有一份2023年特斯拉文件被標注為“TRADE SECRET”，內(nèi)容為Project Highland相關(guān)圖紙。Highland是外界已知的特斯拉改款Model 3內(nèi)部代號。

部分特斯拉文件頁腳還寫有相關(guān)信息被視為特斯拉的保密、專有及商業(yè)秘密信息。

后續(xù)被發(fā)現(xiàn)卷入的還有臺積電和高通。泄露數(shù)據(jù)內(nèi)至少包含16個疑似臺積電文件或文件夾，以及23個疑似高通文件或文件夾。臺積電和高通均為iPhone相關(guān)零部件供應商。

其中，一份2022年文件標注為“TSMC Secret”，內(nèi)容疑似為某臺積電組件的產(chǎn)品可靠性測試細節(jié)和照片。另一份2023年“Apple Silicon Engineering Group”文件，則將蘋果零件編號與臺積電編號對應起來，并在修訂記錄中包含蘋果員工信息。

高通相關(guān)文件中，一份2021年文件展示了某電源管理集成電路的機械信息和圖紙，并帶有“Confidential – May Contain Trade Secrets”水印。

此次塔塔電子事件中，World Leaks已然把一家制造商服務(wù)器里的客戶資料、員工信息和內(nèi)部運營記錄一起推向暗網(wǎng)。

四、塔塔收緊遠程權(quán)限，蘋果參與后續(xù)安全整改

事件曝光后，塔塔電子已經(jīng)開始收緊內(nèi)部權(quán)限。其敏感系統(tǒng)的遠程訪問已受到限制，用于采購訂單等敏感內(nèi)部工具的訪問權(quán)限被重新收口。

此前，這些工具的訪問相對寬松；調(diào)整之后，遠程辦公仍被允許，但只有部分員工可以遠程訪問敏感工具。

更嚴格的控制還包括外部訪問公司官方網(wǎng)絡(luò)時的權(quán)限管理。也就是說，員工即使在公司設(shè)施之外接入內(nèi)部網(wǎng)絡(luò)，訪問范圍和安全審核也會變得更嚴格。

塔塔還聘請全球咨詢公司展開取證審計，并已向印度政府及客戶報告事件。印度計算機應急響應小組CERT-In也已收到相關(guān)報告。

對蘋果而言，其實塔塔的角色越來越重要。

塔塔電子成立于2020年，CEO Randhir Thakur曾任英特爾和應用材料高管。隨著蘋果推進供應鏈多元化和印度本地制造，塔塔正成為蘋果在中國以外最重要的制造伙伴之一。

Counterpoint數(shù)據(jù)顯示，印度2026年有望生產(chǎn)全球26%的iPhone，而四年前這一比例僅為6%。

這也是為什么這起事件對蘋果供應鏈格外敏感。塔塔不僅生產(chǎn)蘋果零部件，也承擔iPhone組裝任務(wù)，目前約占蘋果印度iPhone產(chǎn)量的三分之一，富士康負責其余部分。

對于蘋果來說，塔塔也是其印度制造戰(zhàn)略能否繼續(xù)擴大的一塊關(guān)鍵拼圖。

五、工廠沒有停產(chǎn)，但商業(yè)秘密被“搬走”了

值得注意的是，這起事件沒有造成塔塔工廠停產(chǎn)。塔塔在聲明中明確稱，公司業(yè)務(wù)運營未受影響。與傳統(tǒng)勒索軟件攻擊不同，這起事件目前看不到生產(chǎn)系統(tǒng)被加密、工廠停擺、產(chǎn)線中斷等明顯跡象。

但這并不意味著事件影響有限。

Skeletos認為，這起攻擊的重點并不是讓工廠停下來，而是把供應鏈里的高價值數(shù)據(jù)拿走，再通過公開泄露施壓。

Skeletos提到，World Leaks被認為是2025年初出現(xiàn)的勒索組織，外界普遍認為其可能是Hunter’s International勒索團伙的改名或延續(xù)。與傳統(tǒng)先加密系統(tǒng)、再索要贖金的方式相比，這類攻擊更強調(diào)靜默滲透、長期竊取數(shù)據(jù)，然后把數(shù)據(jù)發(fā)布到暗網(wǎng)泄露站點上。

在塔塔事件中，泄露文件中據(jù)稱包括蘋果和特斯拉圖紙、技術(shù)文件、員工護照掃描件、制造記錄、內(nèi)部郵件、跨越數(shù)年的事件日志，以及可能存在的加密證書和密鑰文件。

其中，加密證書和密鑰文件尤其敏感。如果這些材料屬實，它們可能不只是歷史記錄，而是潛在的后續(xù)訪問入口。攻擊者可能借此繼續(xù)進入系統(tǒng)，或冒充塔塔電子相關(guān)系統(tǒng)。

這也揭示了制造業(yè)供應鏈中的現(xiàn)實問題：蘋果、特斯拉等原廠擁有成熟安全體系，但當制造規(guī)格、質(zhì)量標準、設(shè)計文件、零部件編號對應表進入供應商文件服務(wù)器后，這些資料的安全水平，就取決于供應商自己的IT和安全能力。

攻擊者沒有直接攻破蘋果或特斯拉，卻可能通過塔塔拿到兩家公司的一部分商業(yè)秘密。在現(xiàn)代制造供應鏈中，這種區(qū)別正在變得越來越小。

六、印度制造越關(guān)鍵，供應鏈安全壓力越大

這起事件發(fā)生的背景，是印度制造在全球電子產(chǎn)業(yè)鏈中快速上升。

塔塔電子成為蘋果在印度最重要的合作伙伴之一，本身就是印度電子制造能力提升的標志。蘋果正加速將更多iPhone產(chǎn)能轉(zhuǎn)向印度，印度政府也希望借此打造電子制造強國。

但機會變大的同時，風險也在同步變大。

隨著印度制造商承接更多全球OEM訂單，其系統(tǒng)中保存的客戶知識產(chǎn)權(quán)、制造流程文件、零部件規(guī)格、質(zhì)量標準和員工資料也越來越多。Skeletos認為，這使印度制造商成為勒索組織更有價值的目標。

對攻擊者來說，供應商往往是更容易下手的入口。它們掌握原廠核心制造資料，卻未必擁有與原廠同等級別的安全投入、監(jiān)控體系和響應能力。一次成功入侵，就可能同時暴露多個世界級客戶的敏感文件。

Skeletos提出，制造企業(yè)需要立即審查文件服務(wù)器訪問權(quán)限，部署針對內(nèi)部橫向流量的網(wǎng)絡(luò)監(jiān)控，對客戶知識產(chǎn)權(quán)所在網(wǎng)絡(luò)進行分段，實時監(jiān)控大規(guī)模數(shù)據(jù)傳輸，輪換可能泄露的加密證書和密鑰，并將員工護照等個人信息納入明確的數(shù)據(jù)保護機制。

同時，制造企業(yè)也需要重新審查與OEM客戶之間的合同安全義務(wù)，包括泄露通知時限、安全審計權(quán)、必須維持的安全控制措施等。未來，全球OEM很可能要求供應商提供持續(xù)、可驗證的安全監(jiān)控能力，而不只是通過一次性安全認證或合規(guī)審計。

對于印度制造商來說，能否進入全球高端供應鏈，不再只是產(chǎn)能、成本和質(zhì)量問題，也會越來越變成安全能力問題。

結(jié)語：蘋果供應鏈被“攻破”了

全球消費電子和汽車產(chǎn)業(yè)越來越依賴復雜供應鏈，核心知識產(chǎn)權(quán)也隨之流向更多制造節(jié)點。

蘋果可以嚴密保護自己總部和研發(fā)系統(tǒng)，特斯拉也可以把工程資料標注為商業(yè)秘密，但當這些文件進入供應商網(wǎng)絡(luò)，它們就必須依賴供應商的安全能力繼續(xù)保持保密。

這起事件暴露了一個棘手的風險：在全球制造分工中，攻擊者未必需要攻破原廠，只要攻破關(guān)鍵供應商，就可能看到原廠最不愿公開的零部件、流程、供應商和產(chǎn)品細節(jié)。

制造能力越強，客戶越重要，服務(wù)器里的商業(yè)秘密就越值錢。

接下來，能否像管理產(chǎn)品質(zhì)量一樣管理信息安全，可能會成為印度制造商繼續(xù)進入全球高端供應鏈的另一道門檻。