टाटा इलेक्ट्रॉनिक्स हैक: एप्पल के iPhone 18 Pro के राज़ डार्क वेब पर, भारत की साइबर सुरक्षा पर उठे सवाल

जून 2026 में, रैनसमवेयर ग्रुप World Leaks ने टाटा इलेक्ट्रॉनिक्स के सिस्टम में सेंध लगाई और 630 GB से अधिक (2 लाख से अधिक फ़ाइलें) गोपनीय डेटा डार्क वेब पर डंप कर दिया। इस डेटा में एप्पल के आने वाले iPhone 18 Pro के कलपुर्जों की लिस्ट, सप्लायर की जानकारी, इंजीनियरिंग ड्रॉइंग्स और कर्मचारियों के पासपोर्ट की स्कैन कॉपियाँ शामिल थीं — यह एप्पल के इतिहास का सबसे बड़ा डेटा लीक है । इस साइबर हमले ने भारत के मैन्युफैक्चरिंग इकोसिस्टम में गहरी संरचनात्मक खामियों को उजागर कर दिया, ठीक उस समय जब भारत एप्पल की वैश्विक रणनीति का केंद्र बन रहा था।

क्या डेटा लीक हुआ और कैसे

World Leaks ने 12 जून, 2026 को अपनी डार्क वेब लीक साइट पर इस सेंध की ज़िम्मेदारी लेते हुए 2,04,341 फ़ाइलें (कुल 630.4 गीगाबाइट) पोस्ट कीं । चुराए गए डेटा में शामिल था:

• iPhone 18 Pro के कलपुर्जों और सप्लायर्स की लिस्ट — एप्पल के आगामी iPhone 18 Pro के लिए कलपुर्जों और सप्लायर्स की संवेदनशील सूची, जो सितंबर 2026 में लॉन्च होने वाला था
• इंजीनियरिंग ड्रॉइंग्स और कलपुर्जों के डिज़ाइन दस्तावेज़ — एप्पल की संपत्ति बताई गई फ़ाइलें, जिनमें मालिकाना डिज़ाइन स्पेसिफिकेशन शामिल थे
• टाटा इलेक्ट्रॉनिक्स के कर्मचारियों के पासपोर्ट स्कैन — स्टाफ़ के व्यक्तिगत पहचान दस्तावेज़
• टेस्ला से जुड़े दस्तावेज़ — एक टेस्ला वाहन प्रोग्राम से संबंधित इंजीनियरिंग ड्रॉइंग्स, क्योंकि टाटा इलेक्ट्रॉनिक्स टेस्ला को भी सप्लाई करता है

डार्क वेब पर डेटा पोस्ट होने के दस दिन बाद, 22 जून को टाटा इलेक्ट्रॉनिक्स ने सार्वजनिक रूप से इस घटना की पुष्टि की और बताया कि उसने कुछ हफ़्ते पहले “अपने कुछ सिस्टम पर एक साइबर सुरक्षा घटना” का पता लगाया था । कंपनी ने कहा कि इस सेंध का “व्यवसायों पर कोई प्रभाव नहीं पड़ा” ।

कैसे इस लीक ने भारत की कमज़ोरियों को उजागर किया

सप्लाई चेन विशेषज्ञों ने इस घटना से उजागर हुई तीन आपस में जुड़ी कमज़ोरियाँ बताईं: सूचना शासन (इन्फॉर्मेशन गवर्नेंस), सप्लायर अनुशासन (सप्लायर डिसिप्लिन), और साइबर-ऑपरेशनल इंटीग्रेशन ।

सूचना शासन में विफलता

चुराए गए डेटा में कलपुर्जों के डिज़ाइन, सप्लायर्स के नाम और पासपोर्ट स्कैन शामिल थे — यह वह डेटा था जो स्पष्ट रूप से एप्पल की संपत्ति बताया गया था और जिसे एयर-गैप्ड करके दूसरे क्लाइंट्स के डेटा से अलग रखा जाना चाहिए था । टाटा को सेंध की शुरुआत के “कुछ हफ़्ते बाद” ही इसका पता चला, और इसकी प्रारंभिक प्रतिक्रिया — आंतरिक सिस्टम एक्सेस को प्रतिबंधित करना और फोरेंसिक ऑडिट के लिए एक वैश्विक सलाहकार को काम पर रखना — निवारक के बजाय प्रतिक्रियात्मक थी । विश्लेषकों ने कहा कि भारत का सप्लायर इकोसिस्टम अपने मैन्युफैक्चरिंग स्केल को साइबर सुरक्षा परिपक्वता से मैच नहीं कर पाया है ।

टेकक्रंच द्वारा लीक फ़ाइलों की समीक्षा में पाया गया कि डेटासेट में सिर्फ़ एप्पल की IP ही नहीं, बल्कि टेस्ला के ट्रेड सीक्रेट्स, TSMC के 2nm प्रोसेस दस्तावेज़, क्वालकॉम के कलपुर्जों के डिज़ाइन और सोनी की सप्लायर जानकारी भी शामिल थी। इससे पता चलता है कि टाटा के नेटवर्क ने कई क्लाइंट्स की बौद्धिक संपदा को एकत्रित किया था, लेकिन उनके बीच पर्याप्त अवरोध नहीं थे ।

कमज़ोर सप्लायर अनुशासन

टाटा इलेक्ट्रॉनिक्स एप्पल के सबसे महत्वपूर्ण भारतीय पार्टनर्स में से एक है, फिर भी इसने उस तरह की ज़ीरो-ट्रस्ट आर्किटेक्चर और डेटा सेग्रीगेशन को लागू नहीं किया, जो एप्पल अपने चीन-आधारित सप्लायर्स से अनिवार्य करता है । इस सेंध ने दिखाया कि एप्पल का सप्लायर-ऑडिट फ्रेमवर्क टाटा में पर्याप्त सुरक्षा को पकड़ नहीं पाया — या लागू नहीं करवा पाया। भारत सरकार की जाँच, जिसका नेतृत्व आईटी सचिव एस. कृष्णन कर रहे हैं, डार्क-वेब पोस्टिंग के बाद ही शुरू हुई, जब संवेदनशील iPhone 18 Pro के रहस्य पहले ही उजागर हो चुके थे ।

खराब साइबर-ऑपरेशनल इंटीग्रेशन

हमलावरों ने 12 जून, 2026 को डार्क वेब पर डेटा पोस्ट किया, फिर भी टाटा ने 22 जून तक — यानी 10 दिनों के अंतराल के बाद — सार्वजनिक रूप से इस घटना की पुष्टि नहीं की । सेंध के बाद, टाटा ने अपने CISO श्रीकांत एस. की जगह मयूर मेहता को नियुक्त किया, अपने साइबर सुरक्षा नेतृत्व को बदला और साइबर डिफेंस सिस्टम को मज़बूत करना शुरू किया — ये ऐसे कदम थे जो आलोचकों के अनुसार एप्पल और टेस्ला के ट्रेड सीक्रेट्स को संभालने से पहले ही लिए जाने चाहिए थे ।

टिम कुक की इंडिया मैन्युफैक्चरिंग स्ट्रैटेजी के लिए चुनौती

भारत में iPhone उत्पादन का हिस्सा 2022 में लगभग 6% से बढ़कर 2026 में 25% से अधिक हो गया है। सीईओ टिम कुक ने भारत को अमेरिका-चीन व्यापार तनावों के खिलाफ एक महत्वपूर्ण मैन्युफैक्चरिंग हेज के रूप में स्थापित किया है । टाटा लीक सीधे तौर पर इस हेज को कमज़ोर करता है, क्योंकि यह एक मौलिक प्रश्न उठाता है: क्या भारत की सप्लाई चेन चीन के परिपक्व इकोसिस्टम के स्तर पर एप्पल की सबसे मूल्यवान बौद्धिक संपदा की रक्षा कर सकती है?

सेंध के बाद साक्षात्कार किए गए सप्लाई चेन विशेषज्ञों ने संकेत दिया कि “चीन के सुरक्षित मैन्युफैक्चरिंग विकल्प के रूप में भारत की तैयारी” अब संदेह के घेरे में है । यूसीएलए में ग्लोबल सप्लाई चेन मैनेजमेंट के प्रोफेसर क्रिस्टोफर तांग ने तीन कमज़ोरियों — सूचना शासन, सप्लायर अनुशासन और साइबर-ऑपरेशनल इंटीग्रेशन — को उन संरचनात्मक चुनौतियों के रूप में पहचाना जिन्हें भारत को हल करना होगा ।

यदि एप्पल का अब तक का सबसे बड़ा डेटा लीक उसके प्रमुख भारतीय पार्टनर से होता है, तो अन्य वैश्विक OEM भी संवेदनशील डिज़ाइन कार्य को भारत में स्थानांतरित करने पर पुनर्विचार कर सकते हैं। यह घटना भारत के मैन्युफैक्चरिंग विकास को उलट नहीं देती है, लेकिन यह एप्पल को लागत लाभ और साइबर गवर्नेंस में प्रदर्शित अंतर के बीच तौलने के लिए मजबूर करती है — और यह तय करने के लिए कि क्या उसे अपनी भारतीय सप्लाई चेन पर कहीं अधिक सख्त परिचालन नियंत्रण लागू करने की आवश्यकता है, जो संभावित रूप से उसी गति और लचीलेपन को कम कर सकता है जिसने भारत की ओर रुख करने को आकर्षक बनाया था।

सेंध के बाद टाटा ने क्या किया

सेंध के बाद के हफ़्तों में, टाटा इलेक्ट्रॉनिक्स ने कई सुधारात्मक कदम उठाए:

• पूरे संगठन में संवेदनशील सिस्टम तक आंतरिक पहुँच को प्रतिबंधित किया
• सेंध के फोरेंसिक ऑडिट के लिए एक वैश्विक सलाहकार को काम पर रखा
• भारत सरकार और अपने क्लाइंट्स (एप्पल और टेस्ला सहित) को घटना की सूचना दी
• साइबर सुरक्षा नेतृत्व में बदलाव किया, CISO के पद पर मयूर मेहता को नियुक्त किया
• अपने साइबर सुरक्षा आर्किटेक्चर को मज़बूत किया

एप्पल ने कहा कि वह लीक से चिंतित है और इसकी जाँच कर रहा है । भारत के इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने अपनी जाँच शुरू कर दी है ।

टाटा इलेक्ट्रॉनिक्स सेंध एक चेतावनी के रूप में कार्य करता है कि साइबर सुरक्षा शासन में तदनुरूपी निवेश के बिना मैन्युफैक्चरिंग क्षमता को बढ़ाने से ऐसी कमज़ोरियाँ पैदा होती हैं जो दुनिया की सबसे मूल्यवान कंपनियों की सबसे संवेदनशील बौद्धिक संपदा को उजागर कर सकती हैं।