Кибератака на поставщика Apple: утекли более 200 тысяч внутренних документов
Среди файлов, опубликованных в даркнете, находятся производственные спецификации Apple, инженерные документы, стандарты контроля качества, внутренняя переписка и данные сотрудников. Команда безопасности Apple вовлечена в расследование инцидента совместно с индийским поставщиком Tata Electronics.
Утечка данных крупного масштаба продолжает затрагивать цепочку поставок Apple. После того как стало известно, что Tata Electronics, один из ключевых партнеров компании в Индии, подвергся кибератаке, агентство Reuters сообщило, что Apple активно участвует в расследовании инцидента и принятии мер по минимизации ущерба.
Согласно отчету, в результате взлома в даркнет попало более 200 тысяч файлов общим объемом около 630 гигабайт. Среди раскрытых документов — производственные спецификации Apple, стандарты контроля качества компонентов материнских плат для iPhone, электронная переписка, копии паспортов сотрудников, а также системные журналы, накопленные за несколько лет.
Представители Tata заявили, что ограничили внутренний доступ к чувствительным системам на время расследования и привлекли международную консалтинговую фирму для проведения комплексной форензик-экспертизы. Компания также уведомила власти Индии и пострадавших клиентов, однако не стала раскрывать их имена публично.
По данным Reuters, команда безопасности Apple работает в тесном сотрудничестве с Tata над устранением последствий взлома.
Утечка не ограничивается документами Apple. Среди опубликованных файлов обнаружено как минимум 16 документов, относящихся к тайваньскому производителю чипов TSMC, и 23 документа, связанных с компанией Qualcomm, чьи компоненты также интегрированы в устройства iPhone.
Один из документов, датированный 2022 годом и помеченный как «TSMC Secret», содержит детали испытаний надежности компонентов с фотографиями. Другой файл, датированный 2023 годом и приписываемый группе «Apple Silicon Engineering», сопоставляет внутренние номера деталей Apple с номерами TSMC и включает данные сотрудников в истории правок.
Кроме того, среди утекших данных найден документ 2021 года, относящийся к Qualcomm. Он содержит техническую информацию о принципе работы чипа управления энергопотреблением, чертежи и пометку «Confidential — May Contain Trade Secrets», что указывает на утечку чувствительной коммерческой информации.
На данный момент неясно, была ли скомпрометированная информация использована злоумышленниками, однако расследование Tata и Apple продолжается с целью оценки полного масштаба взлома и предотвращения дальнейшего ущерба.
