Un’azienda che Apple considera tra i suoi partner produttivi più strategici è finita al centro di un incidente informatico dalle proporzioni rilevanti. Tata Electronics, fornitore indiano coinvolto nella produzione di componenti e nell’assemblaggio degli iPhone, ha subito un attacco ransomware che ha portato alla sottrazione di oltre 630 gigabyte di dati, successivamente pubblicati sul dark web dal gruppo World Leaks. Il gruppo ha rivendicato la responsabilità del furto lo scorso 12 giugno, diffondendo più di 200mila file sul proprio sito di leak.
Cosa contiene il materiale trapelato
Tra i file finiti online figurano almeno sei documenti che mettono in relazione centinaia di componenti del prossimo iPhone 18 Pro con le rispettive aziende produttrici. Compaiono informazioni sui chip della scheda logica, sulla batteria e sul comparto fotografico. La fuga di notizie comprende anche fotografie scattate durante i test di resistenza alle cadute condotti in uno stabilimento Tata nei primi mesi del 2026: le immagini mostrerebbero un dispositivo grigio dalla forma classica con tre fotocamere posteriori sul retro, sottoposto alle prove standard di controllo qualità che precedono la produzione su larga scala. I file trapelati includerebbero inoltre documenti relativi al design di componenti per modelli precedenti di iPhone, oltre a materiale proveniente da Taiwan Semiconductor Manufacturing Company e Qualcomm, entrambe coinvolte nella produzione di parti utilizzate negli iPhone. Cybernews aveva riportato che l’archivio sottratto conterrebbe file riservati anche relativi a Tesla, altro cliente di Tata Electronics, tra cui documenti tecnici e presentazioni interne.
La reazione di Apple e i rischi per la filiera
Apple sta indagando sull’episodio e collabora con Tata per definire misure di sicurezza a lungo termine. Una fonte vicina alla vicenda ha riferito a Reuters che l’azienda di Cupertino è particolarmente preoccupata per la diffusione di dettagli relativi a modelli non ancora annunciati. Le mappature dei fornitori rivelano informazioni che Apple non rende pubbliche nei propri database, comprese indicazioni su quando un singolo componente venga prodotto da pochi fornitori oppure da molti, un dato che espone il potere contrattuale dell’azienda lungo la catena di approvvigionamento e le possibili vulnerabilità della filiera. Tata, che si occupa sia della fornitura di componenti sia dell’assemblaggio a contratto degli iPhone, rappresenta uno dei pilastri della strategia di Apple per diversificare la produzione al di fuori della Cina. In seguito alla violazione, l’azienda ha limitato l’accesso ai sistemi interni più sensibili e ha incaricato una società specializzata in cybersicurezza per condurre un’indagine forense.
Il ricercatore di sicurezza Rajshekhar Rajaharia ha osservato come attacchi di questo tipo verso sistemi manifatturieri stiano diventando sempre più frequenti, citando come precedente l’attacco ransomware che aveva colpito Jaguar Land Rover, altra società del gruppo Tata. L’iPhone 18 Pro dovrebbe essere presentato a settembre, insieme al primo modello pieghevole della linea, denominato iPhone Ultra, che però non sarà disponibile contestualmente al lancio del Pro. Apple e Tata non hanno ancora risposto alle richieste di commento da parte di Reuters.
Un caso che riguarda l’intera catena del valore tecnologico
L’episodio si inserisce in un quadro più ampio in cui i fornitori terzi diventano il punto di ingresso preferito per attacchi a catene produttive complesse, anche quando il bersaglio finale gode di standard di sicurezza elevati. Tata Electronics non è un fornitore qualsiasi: gestisce sia la produzione di componenti sia l’assemblaggio finale degli iPhone, una posizione che la rende un nodo critico dell’intera filiera Apple in India. Il fatto che tra i file sottratti compaiano anche documenti riconducibili a Taiwan Semiconductor Manufacturing Company, Qualcomm e Tesla mostra come una singola violazione possa propagare effetti su più aziende contemporaneamente, coinvolgendo segreti industriali che appartengono a soggetti diversi dal bersaglio originario dell’attacco. Per le imprese che operano lungo filiere produttive internazionali, il caso Tata offre un esempio concreto di come la sicurezza informatica di un singolo fornitore possa diventare un rischio sistemico per l’intero sistema di partner, clienti e concorrenti coinvolti nella stessa catena di approvvigionamento.
Il precedente Jaguar Land Rover, citato dallo stesso Rajaharia, conferma che il gruppo Tata non è nuovo a incidenti di questo tipo, un dato che potrebbe pesare nelle valutazioni di rischio dei partner commerciali futuri. Ed in ogni caso pone nuovi dubbi sulla sicurezza che dipende sempre più spesso da decisioni e eventi che possono non essere controllabili dalla casa di produzione o dalla singola azienda.
