Największe sekrety Apple znów wyciekły — tym razem nie z Cupertino, lecz od jednego z jego dostawców.

Zaatakowano dostawcę, nie Apple

Jak podaje cyfrowa.rp.pl, do ataku doszło w indyjskiej firmie Tata Electronics — producencie zaawansowanej elektroniki i podzespołów m.in. dla Apple. Odpowiedzialność za atak typu ransomware wzięła na siebie grupa World Leaks. To istotne rozróżnienie: uderzenie dotknęło ogniwo łańcucha dostaw, a nie bezpośrednio infrastrukturę samego Apple.

Skala wycieku

Według „Rzeczpospolitej” hakerzy wykradli ponad 200 tys. poufnych plików o łącznej wielkości przekraczającej 630 gigabajtów. Wśród materiałów miały znaleźć się m.in. szczegółowe mapy podzespołów iPhone'a 18 Pro i Pro Max, architektura płyt głównych, dane o układach scalonych, modułach aparatów i strukturze baterii, a także zdjęcia z wewnętrznych testów oraz — co szczególnie niepokojące — wrażliwe dane pracowników.

Co jest potwierdzone, a co nie

Kluczowa uwaga: przecieki dotyczące niewydanych jeszcze produktów należy traktować ostrożnie. W tym przypadku wiarygodności dodaje jednak fakt, że — jak podaje źródło — agencja Reuters przeanalizowała część dokumentów i potwierdziła obecność znaków wodnych Apple oraz wewnętrznych nazw kodowych. To uwiarygadnia sam wyciek, ale nie oznacza, że wszystkie krążące „specyfikacje” nowego iPhone'a są prawdziwe — dopóki Apple oficjalnie nie zaprezentuje urządzenia, szczegóły techniczne pozostają niepotwierdzone.

Apple oficjalnie wyraziło zaniepokojenie i prowadzi postępowanie wyjaśniające; firma nie odniosła się do ewentualnych szczegółów produktu.

Dlaczego to ważne

Sprawa dobrze pokazuje, że w globalnym łańcuchu dostaw najsłabszym ogniwem bywa nie sam gigant technologiczny, lecz jego partnerzy. Nawet firma słynąca z tajemnicy wokół swoich produktów jest tak bezpieczna, jak zabezpieczenia jej dostawców. Dla użytkowników najważniejszy wniosek jest prozaiczny: wycieki i „przecieki” przed premierami to w tej branży norma, ale do czasu oficjalnej prezentacji warto traktować je jako niepotwierdzone — a prawdziwym problemem tego incydentu jest bezpieczeństwo danych, w tym informacji o pracownikach.