近日，围绕苹果印度主力代工厂塔塔电子的一起重大数据泄露事件，引发了全球科技行业的高度关注。据公开信息显示，勒索组织World Leaks在5月中旬通过伪装成供应商对账通知的钓鱼邮件进入塔塔电子内网，随后利用工厂服务器公网暴露、权限隔离不足等安全漏洞，获取高权限账号。黑客在接下来的两周内分段下载数据，并通过规避流量监控的方式，累计窃取约630GB、超过20万份机密文件。
6月5日，黑客向塔塔电子索要4000万美元赎金，遭到拒绝后，开始分批在暗网发布相关资料。泄露内容据称包括iPhone 18 Pro/Pro Max工程机实拍图、单层主板图纸、A20 Pro芯片参数、各地区版本硬件方案、全供应链名录以及整机测试日志等。随着更多文件被传播，新机外观、散热设计、影像方案以及双卡配置等关键信息也相继曝光，对苹果下一代产品保密体系造成明显冲击。
到6月下旬，完整数据包被免费公开，相关内容在全网进一步扩散。6月30日，外媒对事件进行报道后，舆论迅速升温，数码行业对此高度关注。塔塔电子在泄露扩散多日后才承认发生网络安全事故，苹果随后紧急下架全网泄露素材，并加强印度厂区图纸与相关文件的权限管理。
7月2日，印度工信部介入并立案调查。业内人士和市场观察者普遍将此次事件与塔塔电子在产能扩张和网络安全投入之间的失衡联系起来，认为其在供应链管理、权限控制和内部防护方面存在明显短板。由于泄露文件涉及整机设计、测试流程和供应链信息，外界也担忧竞品及山寨厂商可能借此提前掌握新机硬件方案，从而影响苹果后续新品发布节奏与保密策略。
截至目前，围绕该事件的调查仍在推进，塔塔电子、苹果以及印度监管部门尚未公布全部细节。此次泄露事件不仅暴露了代工环节的数据安全风险，也再次提醒整个消费电子行业，在追求产能效率的同时，供应链安全和内部权限隔离同样需要被提升到更高优先级。
热门跟贴