你有没有想过,你天天用的iPhone、马路上常见的特斯拉,核心机密居然被整箱摆到暗网公开兜售?这事不是博眼球的假新闻,就发生在同时给苹果特斯拉供货的印度大厂塔塔电子身上。超过20万份文件,足足630GB的数据全被泄露,从产品图纸到生产核心标准啥都有,现在整个科技圈都捏着一把汗。

打开网易新闻 查看精彩图片

偷数据的是业内有名的勒索组织WorldLeaks,玩的就是典型的双重勒索套路。先偷偷溜进系统把数据偷出来加密,再拿公开曝光当筹码逼企业交赎金。这次数据直接挂暗网公开,明眼人都看得出来,肯定是赎金没谈拢。

塔塔电子可不是什么没名气的小作坊,它是印度最大财团塔塔集团手里的核心电子制造板块,说它是苹果“印度制造”计划的顶梁柱都不为过。现在苹果在印度三分之一的iPhone整机组装产能都在它这儿,剩下的才轮得到富士康,位置有多重要不用多讲。它同时还是特斯拉的配套供应商,给特斯拉生产不少整车零部件。能同时攥着全球两大科技巨头的核心产能,它的服务器本来就是块人人眼馋的数据金矿。

这次泄露的数据细到什么程度,说出来能让两大巨头头皮发麻。苹果这边,不光有iPhone电路板的检测标准,还有印度几家代工厂的生产运营原始数据,连不同批次产品的良品率波动、物料供应周期这些压箱底的信息都漏了。特斯拉那边更夸张,Model 3和Model Y的组件图纸、生产规格全挂出来了。竞争对手要是拿到这些数据,轻轻松松就能逆向拆解出一体化压铸内部结构、零部件装配公差这种核心工艺,相当于把核心机密全露给对手了。

打开网易新闻 查看精彩图片

除了两大客户的商业机密,塔塔电子自己的信息也没保住。几千名员工的护照扫描件、好几年的企业往来邮件、所有合作客户的完整档案,全都混在数据包里流到了网上。个人隐私和商业知识产权一起裸奔,这种规模的泄露在近年供应链攻击里都很少见。按安全研究人员统计,这次泄露的独立文件超过20万份,总容量实打实630GB,差不多等于把一个中小型企业的核心服务器整个搬空摆到了网上。

为啥这么重要的核心供应商会出这种低级漏洞?其实根子在最近几年全球电子产业的转移趋势里。全球大品牌都在往新兴市场转移产能,但是安全标准的传导,往往跟不上业务扩张的速度。大品牌会给代工厂提信息安全要求,可代工厂自己的防护投入,很多时候都追不上产能涨速。塔塔电子这两三年扩张有多疯?从几乎没有iPhone组装业务,到吃下印度三分之一产能,只用了不到三年,安全建设没跟上,说意外也不意外。

事情爆出来之后,塔塔电子官方第一时间出来表态,说这次入侵没影响生产线和交付,核心运营一切正常,已经启动应急机制还找了第三方安全机构查源头评估影响。可这番话根本没打消行业的疑虑,生产没停不代表风险不存在啊,核心数据都流出去了,窟窿已经捅下了。苹果已经第一时间启动了内部全面调查,特斯拉暂时还没公开说话,但全行业都在盯着后续走向。

最直接能看到的影响,就是苹果的印度产能扩张计划,估计得踩一脚刹车重新掂量了。过去三年苹果一直推进供应链多元化,慢慢把一部分iPhone产能转到印度,塔塔电子是这个计划里最重要的本土合作伙伴。现在出了这么大的安全漏洞,苹果肯定得重新审核所有印度代工厂的安全标准,原定的扩张节奏说不准就得放慢。

这事也不是印度制造独有的毛病,是全球供应链分散之后,所有品牌都要面对的新考题。过去全球电子制造核心产能都集中在少数成熟基地,代工厂的安全体系磨了几十年,整体都比较稳。现在产能往越来越多新兴市场转移,不同代工厂安全建设水平参差不齐,只要有一个节点出问题,风险顺着供应链就能传到品牌端,甚至牵累整个产业链。

这次事件其实给所有在全球布局产能的科技品牌敲了个响警钟。产能转移不能光盯着人力成本、土地成本那点账,信息安全的投入必须提前跟上。不然一个小小的漏洞,就能带来没法挽回的损失,到时候再补窟窿就晚了。

打开网易新闻 查看精彩图片

现在塔塔电子的生产还在正常运转,苹果的调查也还在进行当中。那些已经流到暗网的文件,会不会被竞争对手拿到,会不会影响后续的产品发布,这些都得等时间给出答案。但有一件事已经板上钉钉,供应链安全早就不只是物流和产能的事了,信息安全已经变成和产能、品控同等重要的核心考核标准。

参考资料:澎湃新闻 苹果特斯拉核心供应商遭入侵630GB数据泄露