6月25日,苹果代工厂商塔塔电子位于印度的工厂遭遇大规模网络攻击,超过630GB的机密数据被勒索软件组织"World Leaks"窃取。泄露内容包括尚未发布的iPhone 18 Pro与iPhone 18 Pro Max主板设计图纸、苹果自研A20 Pro芯片数据手册、C2基带芯片文档,以及折叠屏iPhone Fold的内部代号。这是近年来科技行业最严重的一次供应链安全事件。
事件始末:630GB数据被窃
塔塔电子于6月22日向媒体证实,公司在数周前监测到此次"网络安全事件",已启动响应协议,并强调事件未对各业务领域运营造成影响。但这一说法与数据泄露的严重程度形成鲜明对比。
据网络安全研究人员发现,勒索软件组织"World Leaks"在暗网上发布了据称来自塔塔电子的内部资料。该组织声称窃取了超过20万个文件,总容量超过630GB。泄露数据不仅涉及苹果,还包括塔塔另一重要客户特斯拉的组件设计及制造规格文件。
苹果已针对此次入侵事件展开调查,正在进行全面分析。
iPhone 18 Pro提前曝光:主板设计泄露
根据AppleInsider对泄露文件的初步分析,黑客获取了iPhone 18 Pro与iPhone 18 Pro Max(内部代号分别为V63与V43)的详细主板原理图和布局文件。这些图纸采用苹果惯用的设计工具Siemens NX制作,详细展示了主板各层结构、芯片排布以及供应商信息。
这意味着,距离iPhone 18 Pro正式发布还有近一年时间,其核心硬件架构已经被泄露。对于苹果而言,这不仅是知识产权的损失,更意味着竞争对手有机会提前研究其设计策略。
A20 Pro芯片:C2基带更多信息曝光
泄露数据中还包括代号为"Borneo"(婆罗洲)的A20 Pro芯片数据手册。根据现有文档,A20 Pro相比上一代A19 Pro将在性能上继续升级,同时改进了图像信号处理器(ISP)并增强显示安全性。
另一项重要泄露是代号为"Ganymede"(木卫三)的苹果自研C2基带芯片相关文档。该基带预计将应用于iPhone 18 Pro系列机型,这与此前的部分爆料相互印证。不过,泄露材料并未透露更多网络性能或制程方面的细节。
折叠屏iPhone Fold:内部代号V68确认存在
在泄露文件中,还出现了一处关于尚未发布的折叠屏机型iPhone Fold的记载,其内部代号为V68。但除此之外,并没有更多关于其设计或量产计划的信息。这或许是此次泄露中价值最高、但信息最少的一条。
苹果反泄密策略曝光:假包装盒伪装
泄露视频中还暴露了苹果在防泄密方面的一项具体做法:在iPhone 17 Pro开发阶段,苹果曾为内部员工制作带有"假图案"的包装盒,用于伪装测试机。这些包装上的设备渲染图展示的是一款带有M4 iPad Pro相机模组的iPhone——而这是一款现实中不存在的假想产品。
这一细节揭示了苹果严苛的保密文化:为防止测试机泄露,即使内部员工拿到的设备也要经过精心伪装。苹果要求员工将测试机放在特制的展示盒中,盒子外观与量产版本一致,但内部设备可能完全不同。
World Leaks:Hunters International的继任者
实施此次攻击的"World Leaks"组织被广泛认为是勒索软件团伙Hunters International的继任者,后者于2025年7月停止运营。与Hunters International主要依赖文件加密不同,World Leaks专注于数据窃取与勒索,通过威胁公开窃取的信息来施压。
值得注意的是,这并非塔塔集团首次遭遇网络安全重创。2025年,其旗下英国子公司捷豹路虎(Jaguar Land Rover)曾遭网络攻击,导致生产停滞六周。塔塔集团的整体网络安全能力显然存在系统性漏洞。
供应链安全警钟
此次事件为整个科技行业的供应链安全敲响了警钟:
代工厂安全不容忽视:苹果、三星等品牌将大量制造业务外包,但代工厂的网络安全水平往往不如品牌自身。塔塔电子是全球重要的电子制造服务商,此次事件表明,代工厂的安全漏洞可能成为品牌机密泄露的直接通道。
数据分类与隔离至关重要:630GB的数据被一次性窃取,说明塔塔电子在敏感数据的存储、访问控制方面存在严重问题。代工厂应当对产品设计文件、测试数据等进行分级管理,防止海量数据被一次性打包窃取。
供应链审查需加强:苹果此次事件后,可能会对代工厂的安全审计提出更高要求。未来,代工厂商的网络安全水平或将成为品牌选择合作伙伴的重要考量因素。
结语
630GB机密数据泄露,iPhone 18 Pro主板提前曝光,A20 Pro芯片规格泄露——塔塔电子被黑事件给苹果带来的损失难以估量。对于普通用户而言,这一事件或许只是一个"提前看发布会"的谈资;但对于苹果和整个科技行业而言,这是一次深刻的供应链安全教训。
当智能手机成为全球最复杂的消费电子产品之一,其供应链涉及数百家供应商、数千道工序、数十万参与人员,任何一个环节的疏漏都可能酿成重大泄密事件。苹果严苛的保密文化能否抵御来自供应链的攻击,或许需要打上一个大大的问号。