עולם הטכנולוגיה חווה את אחת מהדליפות המאסיביות והרגישות ביותר של השנים האחרונות.
קבוצת האקרים בינלאומית הצליחה לפרוץ למערכות המחשוב של ענקית התעשייה ההודית Tata Electronics (טאטא), אחת משותפות הייצור המרכזיות של חברת אפל (Apple) בהודו.
לפי הדיווחים הראשוניים ברויטרס, התוקפים גנבו והדליפו לרשת האפלה (Dark Web) נפח עצום של מידע מסווג, הכולל את רשימת הספקים, שרטוטים הנדסיים ואפילו תמונות רכיבים של מכשירי סדרת ה-iPhone 18 Pro העתידית.
חברת Tata Electronics אישרה רשמית את קיומו של "אירוע אבטחת מידע" במערכותיה, אך הדגישה כי הפריצה לא שיבשה את פעילות קווי הייצור במפעלים והחברה ממשיכה לעבוד כרגיל.
ממדי הפריצה: 630 ג'יגה-בייט של מידע רגיש דלפו לרשת
מאחורי המתקפה עומדת קבוצת פשיעת סייבר וסחיטה מוכרת בשם World Leaks. בניגוד למתקפות כופר מסורתיות שבהן ההאקרים נועלים ומצפינים את שרתי המפעל כדי להשבית את העבודה, כאן פעלו התוקפים בחשאיות לאורך זמן, אספו נתונים ושאבו אותם החוצה מבלי להתגלות.
הקבוצה פירסמה קובץ ארכיון מפלצתי המכיל למעלה מ-200,000 קבצים פנימיים בנפח כולל של כ-630 גיגה-בייט.
מבדיקת חוקרי אבטחה עולה כי הדליפה כוללת:
- מסמכי ייצור של אפל: מעל 180 תיקיות וקבצים הנושאים את התיוג הרשמי והסודי של אפל ("com.apple.factorydata"). בין היתר נחשף מסמך טכני בן 52 עמודים המפרט את תקני בקרת האיכות של לוחות אם ומעגלים מודפסים עבור דגמי ה-iPhone 18 Pro.
- פרטי ספקים ותצלומים: רשימות ספקי רכיבים מדויקות ותמונות של חלקי חילוף וחומרי גלם שנשלחו למפעלי החברה בהודו.
- מידע אישי של עובדים: סריקות דרכונים מלאות של עובדי המפעל (כולל עובדים זרים) ויומני מערכת פנימיים של שרתי החברה שנפרסו על פני מספר שנים.
לא רק אפל: גם סודות הייצור של חברת טסלה נחשפו
מכה זו פוגעת קשות בשרשרת האספקה העולמית של שתי ענקיות טכנולוגיה שונות. מהניתוח של הקבצים שהודלפו עולה כי תאגיד Tata החזיק בשרתיו גם מידע הנדסי רגיש השייך ליצרנית הרכב החשמלי טסלה (Tesla).
ההאקרים פירסמו שרטוטים מכניים ותרשימי הרכבה מפורטים הקשורים ל-"Project Highland" (הגרסה המחודשת של מודל 3 שטסלה השיקה) וכן מסמכי ייצור של רכיבים עבור רכב הפנאי הפופולרי מודל Y. חשיפת מסמכים אלו עלולה לאפשר לחברות מתחרות להציץ ישירות לתוך שיטות הנדסת הייצור ופיתוח המוצרים הייחודיות של החברה האמריקאית.
כשל באבטחת שרשרת האספקה: האתגר הגדול של ענקיות הטכנולוגיה
אירוע האבטחה החמור ב-Tata Electronics ממחיש את הבעיה המרכזית שעימה מתמודדות כיום חברות ענק כמו אפל וטסלה – "בעיית האמון בשרשרת האספקה" (Supply Chain Security). חברות אלו יכולות להשקיע מיליארדי דולרים באבטחת השרתים המרכזיים שלהן בארה"ב, אך ברגע שהן מעבירות קבצים הנדסיים וסודות מסחריים לקבלני משנה ומפעלי ייצור במדינות אחרות, המידע מוגן רק ברמת האבטחה שהמפעל המקומי מסוגל לספק.
אנליסטים מעריכים כי בעקבות דליפת הענק הזו, אפל תדרוש מעתה מכלל שותפות הייצור שלה בעולם להטמיע מערכות ניטור אקטיביות ורציפות של תעבורת הרשת שלהן, כדי למנוע מצב שבו האקרים יושבים בתוך הרשת במשך שבועות ארוכים ושואבים מאות ג'יגה-בייט של מידע מסחרי רגיש ללא הפרעה.
