Apple iPhone 18 Pro／Pro Max、機密サプライヤー情報やデザイン写真が流出 — ランサムウェア攻撃の全貌

iPhone 18 Pro／Pro Max、何が流出したのか

2026年6月12日、ランサムウェアグループ 「World Leaks」 がダークウェブ上に約 204,341ファイル、総容量630.4GB のデータを公開。Tata Electronicsから盗み出したと主張しています。

流出したApple関連の機密情報は以下の通り：

• サプライヤーリストとコンポーネントマップ — iPhone 18 ProおよびiPhone 18 Pro Maxに搭載される部品とその供給元企業の詳細な内訳。
• 未発表のiPhone 18 Proユニットの写真 — 落下テスト画像や、Appleの内部ウォーターマーク、コードネームが記された端末の写真を含む。
• マザーボード回路図と製造仕様書 — 次期iPhoneモデルに関するもの。
• Appleの製造プロセスに関する内部文書 — 現行および将来のiPhone生産に関連。

なお、この流出データに 顧客情報やユーザー認証情報、AppleのコアOSソースコードは含まれていません。漏えいしたのはAppleの サプライチェーンとプレリリース段階のハードウェアデータ に限定されています。

---

Tata ElectronicsとAppleの対応

Tata Electronics：

• 6月22日、数週間前に自社システムの一部で「サイバーセキュリティインシデント」を検知したことを公表。
• 製造業務への影響はなく、機密システムへの内部アクセスを制限したと発表。
• 大手サイバーセキュリティコンサルタントを雇い、本格的なフォレンジック調査を実施中。

Apple：

• 関係筋によると、Appleは内部調査を開始。
• 最新の報道（6月30日時点）でも、Appleからの公式声明やプレスリリースは出ていません。匿名の情報源が「調査中」であることを確認しているのみ。

---

Appleのサプライチェーンとデータセキュリティへの影響

• サプライチェーン情報の完全な露呈：競合他社や部品ベンダーは、Appleが極秘にしてきたサプライヤー一覧、部品コード、価格体系を入手できる。
• 製品発表計画の崩壊：2026年9月発売予定のiPhone 18 Proの写真や回路図が流出したことで、Appleが綿密に準備してきた製品発表スケジュールが台無しになった。
• インドのサプライチェーンリスクが浮き彫りに：Tata ElectronicsはAppleの中国からの生産シフト戦略の要。今回の事件は、新興サプライヤーにおけるサイバーセキュリティの熟度に大きな疑問を投げかける。
• 契約見直しと監査強化の可能性：Appleはサプライヤーに極めて厳格なデータ管理条項を課すことで知られる。今回のインシデントを受け、契約上のセキュリティ要件強化、監査頻度の増加、Tataの今後の役割見直しに発展する可能性がある。
• 法的・規制上の余波：「営業秘密」の侵害に加え、インドのデータ保護法（DPDP法）抵触の可能性も。Tataには規制当局の罰則、Appleからの契約違反による損害賠償請求も現実味を帯びる。
• ランサムウェア集団の知名度向上：World Leaksはこの事件で存在感を示し、厳重に管理されたOEMサプライチェーンでさえ脅迫に脆弱であることを証明した。