印度塔塔电子证实发生数据泄露事件，导致苹果iPhone 18 Pro的资料在暗网泄露

苹果公司重要印度供应商塔塔电子（Tata Electronics）证实遭遇重大数据泄露，几周前该公司遭到了黑客攻击。多家媒体报道显示，该泄露事件早在6月12日前后就已在暗网曝光，泄露文件据称包含苹果和特斯拉的机密文件，包括工程文件、制造记录和内部演示文稿，而塔塔电子直到数天后才公开确认。塔塔电子周一发表简短声明，承认“部分系统遭受网络安全事件”，但强调公司运营未受影响，且未透露具体数据规模。

勒索软件团伙“World Leaks”在其暗网泄密网站上声称对此事负责，并附上了一份所谓的文本列表以及一个可下载的链接，将超过63GB（约204,341个文件）的机密资料上传至暗网，除了苹果和特斯拉的组件设计和规格文件外，泄露的文件还包含电子邮件、跨越数年的事件日志以及员工的护照复印件。最引人注目的是其中包括即将发布的iPhone 18 Pro的零部件供应商清单、组件细节、照片以及工程图纸。

“World Leaks”已向塔塔集团子公司索要赎金，据路透社援引消息人士的话称，新曝光的文件包括与即将推出的iPhone 18 Pro和Pro Max机型相关的零件清单、供应商信息和内部图片，至少有六份泄露的文件将特定的iPhone组件与各个供应商对应起来，其中包括主电路板上的芯片以及电池和摄像头组件的详细信息。

塔塔电子发言人表示：“几周前，塔塔电子发现部分系统出现网络安全事件。我们立即启动了应对方案，该事件并未对我们各业务的运营造成任何影响，所有业务均未受到影响。”但值得注意的是，据报道，塔塔集团上周已将数据泄露事件告知其iPhone组装部门的部分员工。

泄露内容涉及苹果公司与特斯拉公司的核心机密

根据路透社等媒体审查的文件，泄露资料中至少包含6个与iPhone 18 Pro相关的文件，详细列出了主电路板芯片、电池、摄像头等关键组件的供应商信息。这些细节通常被苹果严格保密，从未在公开供应商数据库中披露。

该勒索软件团伙的暗网泄密网站上显示了多个苹果公司的文件和文件夹，其中一些文件名为“com.apple.factorydata”，还有一些文档提到了“材料规格”。据称，泄露的文件还包含电子邮件、跨越数年的事件日志以及包括外籍员工在内的多名员工的护照复印件。

泄露的文件中还包括一份长达52页的文件，详细说明了iPhone电路板组件的质量检验标准。统计发现，还有33个文件和文件夹与“Hosur”（塔塔集团位于泰米尔纳德邦的主要iPhone组装厂）这一关键词相关。

泄露文件中包含一个名为“NV36充电端口控制器 – 北美”的文件夹，据称指的是特斯拉Model Y使用的部件。另一份文件显示了这家电动汽车制造商改进型Model 3轿车的某些内部图纸。

据称泄露的文件还包含旧款iPhone的组件设计文档，以及台积电和高通公司的文档，这两家公司都是iPhone零部件的制造商。

此外，泄露文件中还包含：

• iPhone 18 Pro机型在塔塔工厂进行的跌落测试照片（拍摄于2026年初）；
• 52页iPhone电路板组件质量检验标准文件；
• 特斯拉“Project Highland”（Model 3改款项目）的工程图纸，标注“商业机密”；
• 加密证书和密钥文件（可能被用于后续网络攻击）；
• 员工邮箱、护照复印件（含外籍员工）以及SAP系统日志等。

苹果公司正在对事件进行全面调查，并与塔塔电子合作采取长期安全措施，苹果公司担心未发布机型的详细信息在暗网上被分享，因为这些数据会将供应商与iPhone零部件关联起来——而苹果公司不会在其公开的供应商数据库中披露这些信息。目前，塔塔电子已限制内部敏感系统访问，并聘请全球咨询公司进行取证审计。

苹果正在加速印度布局，塔塔电子是重要合作商

塔塔电子成立于2020年，现已成为印度本土电子制造和半导体生产领域的重要企业。塔塔电子是苹果在印度的重要合同制造商和零部件供应商，目前负责约三分之一的iPhone组装工作，该公司被认为是苹果在中国以外增长最快的制造合作伙伴之一。

苹果公司正在积极将生产从中国转移至印度，这一策略也是印度总理莫迪推动电子制造业发展的核心部分。根据Counterpoint数据，2026年印度预计将生产全球26%的iPhone，较四年前的6%大幅增长。

该公司日益增长的重要性已远不止于苹果公司。据悉，塔塔集团也为特斯拉供应零部件，并已成为印度更广泛的电子生态系统中的关键参与者。  

此次泄露对苹果与塔塔的合作伙伴关系构成考验，也可能让竞争对手、仿冒厂商获得敏感供应链信息。

World Leaks是一个专注于数据勒索的黑客组织（前身为Hunters International），此前曾攻击瑞士银行、Nike、Dell等知名企业。该勒索软件团伙不加密受害者文件，而是直接窃取并公开数据，以索要赎金。即使支付赎金，已泄露的文件也无法收回。

本次泄露事件的影响评估

目前尚不清楚攻击者是如何入侵塔塔集团系统的，他们在网络中停留了多久，以及泄露的文件是否完全真实。审查过这些数据的网络安全研究人员表示，这些文件至少从6月10日起就已在暗网上出现。

然而，“暗网下/AWX”认为，这一事件凸显了制造商在实现运营数字化并更深入地融入全球供应链的过程中所面临的日益严峻的挑战。

目前尚未有证据显示消费者个人账户、支付信息或最终用户数据被泄露。泄露的主要是供应商层面的制造规格和工程文件。专家指出，这可能帮助仿冒厂商生产更接近原版的零部件，并为竞争对手提供技术参考。

塔塔电子自2020年成立以来快速发展，已拥有超过7.5万名员工。此次事件是塔塔集团近年来遭遇的又一起重大网络攻击，此前其旗下捷豹路虎和塔塔技术子公司也曾被攻击。

这并非印度新兴科技公司近几周来首次遭受网络攻击。本月初，Ultrahuman公司表示，其3月份遭遇了一起网络安全事件，导致黑客获取了这家智能戒指制造商部分用户的个人信息。

华强北成最大的受益者

塔塔电子泄露的iPhone18 Pro内部资料，全网都在聊苹果保密翻车，“暗网下/AWX”看到，有博主透露：真正偷着乐的其实是华强北整条产业链，不得不是这一波泄露华强北是最大的受益者，不说卡贴机产业，手机壳等配件产业也非常舒服。

不少圈内改卡博主已经晒出完整机型图纸，工程师提前动工研发美版纯eSIM加装实体卡槽，进度比往年新机快一大截。苹果一直分区差异化硬件，美版全系无实体卡槽，在国内没法直插手机卡。看看iPhoneAir 的行情就懂，美版和国行差价动辄上千，巨大价差直接养出成熟改卡生意。

改装流程不算复杂，打磨主板预留空间、机身开孔、加装卡座，完工后三大运营商实体卡都能正常识别。按现在研发节奏，新机正式开售没多久，市面就能上线全套改卡服务，搭配成熟卡贴解锁，日常使用没太大阻碍。