塔塔電子勒索攻擊事件：iPhone 18 Pro 供應鏈機密與照片外洩始末

以下是根據多家《路透社》及其他新聞媒體在 2026 年 6 月 22 日至 30 日期間的報導，所進行的完整事實查核報告。

---

外洩了哪些機密細節？

2026 年 6 月 12 日，名為 World Leaks 的勒索軟體組織在暗網上公布了約 204,341 份文件，總容量達 630.4 GB，聲稱這些資料是從塔塔電子（Tata Electronics）竊取而來 。與蘋果相關的外洩內容包括：

• 供應商名單與零件對照圖：詳細列出了 iPhone 18 Pro 和 iPhone 18 Pro Max 各項零件與其對應供應商的關係 。
• 未發表 iPhone 18 Pro 的實機照片：包含落摔測試照片，以及標有蘋果內部浮水印和代號的裝置照片 。
• 主機板電路圖與製造規格書：涉及即將推出的 iPhone 機型 。
• 蘋果內部製造流程文件：與當前及未來 iPhone 生產相關 。
• 此外，外洩資料中也包含了 Tesla 的文件，擴大了此次攻擊的影響範圍 。

值得注意的是，目前沒有任何證據顯示客戶資料、使用者帳號密碼或蘋果核心作業系統的原始碼遭到洩漏。此次洩漏的核心內容鎖定在蘋果的 供應鏈機密與上市前的硬體資料。

---

塔塔電子與蘋果的回應

塔塔電子 (Tata Electronics)：

• 6 月 22 日，塔塔公開證實在數週前偵測到部分系統發生「網路安全事件」。
• 塔塔強調其 生產營運未受影響，並已限制內部對敏感系統的存取權限 。
• 該公司已聘請一家 全球網路安全顧問公司 進行全面的數位鑑識調查 。
• 此事件暴露了塔塔電子在供應鏈資料保護上的嚴重缺失。該公司負責組裝約三分之一在中國以外生產的 iPhone 。

蘋果 (Apple)：

• 根據熟悉內情的消息來源，蘋果已針對此事件展開 內部調查 。
• 截至 6 月 30 日的最新報導，蘋果尚未發布任何公開聲明或新聞稿。所有報導均引述匿名消息來源，證實蘋果正在「調查此事」。

---

對蘋果供應鏈與資料安全的廣泛影響

• 供應鏈情報全面曝光：競爭對手與零件供應商現在得以一窺蘋果完整的供應商名單、零件編號與定價結構——這些都是蘋果極為嚴密保護的情報 。
• 新品保密策略崩壞：預計於 2026 年 9 月發表的 iPhone 18 Pro 的設計圖與照片外洩，徹底摧毀了蘋果精心控制的產品揭露時程 。
• 印度供應鏈風險浮上檯面：塔塔電子是蘋果將 iPhone 生產移出中國策略的核心。此次事件暴露了在蘋果推動供應鏈多元化過程中，較新的合作夥伴存在網路安全成熟度的差距 。
• 業界信賴與合約影響：蘋果以與供應商簽訂極為嚴格的資料處理條款聞名。此事件可能導致更嚴格的合約安全要求、更頻繁的稽核，以及重新評估塔塔在未來 iPhone 製造中所扮演的角色 。
• 法律與監管後果：此次外洩涉及「商業機密」，並可能觸犯印度資料保護法（DPDP Act）。塔塔可能面臨監管單位的罰款，而蘋果也可能追究其違約責任與損害賠償 。
• 勒索軟體組織的信譽提升：World Leaks 透過此次攻擊打響名號，證明了即使是管控最為嚴格的 OEM 供應鏈，也無法抵擋勒索威脅 。