Der wichtigste iPhone-Fertigungspartner Apples in Indien wurde gehackt. Über 200.000 Dateien mit möglichem Bezug zu Apple und Tesla kursieren im Darknet. Der Vorfall zeigt einmal mehr: Wer an globale Tech-Konzerne liefert, trägt deren Angriffsfläche mit.
Der indische Elektronikhersteller Tata Electronics hat einen Cyberangriff auf seine IT-Systeme bestätigt. Man habe den Vorfall bereits vor einigen Wochen entdeckt und unmittelbar Gegenmaßnahmen eingeleitet. Der Geschäftsbetrieb sei nicht beeinträchtigt worden. Darüber hatte zunächst Reuters.
Was die Dimension des Angriffs verdeutlicht: Schätzungen zufolge entfällt inzwischen rund ein Drittel der indischen iPhone-Produktion auf Tata Electronics — das Unternehmen gilt als einer der strategisch bedeutsamsten Fertigungspartner Apples weltweit.
Was im Darknet kursiert
Sicherheitsforscher berichten, dass die Gruppe „World Leaks" mehr als 200.000 Dateien mit einem Datenvolumen von über 630 Gigabyte veröffentlicht hat, deren Echtheit bislang allerdings nicht bestätigt wurde. In den veröffentlichten Datensätzen sollen sich Unterlagen befinden, die auf Apple und Tesla verweisen — darunter technische Spezifikationen, Konstruktionszeichnungen und Fertigungsunterlagen.
Einige Dokumente sollen Hinweise auf Qualitätsstandards für Bauteile von iPhones enthalten. Die Suche nach dem Begriff „Hosur" — dem Standort von Tatas wichtigster iPhone-Produktionsstätte — habe 33 Dateien und Ordner als Treffer ergeben. Tata habe außerdem eine Lösegeldforderung erhalten. Reuters zufolge untersucht Apple den Vorfall derzeit.
Kein Einzelfall in der Apple-Lieferkette
Der Vorfall erinnert an die Ransomware-Attacke auf den Apple-Zulieferer Quanta, bei der Angreifer an Konstruktionszeichnungen und technische Unterlagen zu MacBook-Komponenten gelangten und einen Teil davon veröffentlichten, um ihre finanziellen Forderungen zu unterstreichen.
Das Muster ist bekannt: Große Tech-Konzerne wie Apple investieren erheblich in die eigene IT-Sicherheit — ihre Zulieferer jedoch operieren oft unter gänzlich anderen Voraussetzungen. Weniger Budget, weniger Sicherheitspersonal, aber Zugriff auf hochsensible Produktionsdaten, Baupläne und Qualitätsdokumente. Für Angreifer ist das eine attraktive Kombination.
Lieferkette als strukturelles Risiko
Identiqa-Chef Daniel Schönland ordnet den Vorfall in einen größeren Kontext ein: „Tata ist kein Einzelfall — es ist das Muster. Wer hochwertige Daten eines Weltkonzerns verarbeitet, aber nicht dessen Sicherheitsstandards erfüllt, wird zum bevorzugten Einfallstor. Supply-Chain-Angriffe sind deshalb so effektiv, weil sie das schwächste Glied treffen, um an das stärkste heranzukommen. Apple kann seine eigene Infrastruktur absichern. Was Partner bzw. Zulieferer an anderen Orten tun bzw. wie sicher diese aufgestellt sind, lässt sich kaum kontrollieren."
Die EU-Richtlinie NIS2 hat das Thema Lieferkettensicherheit explizit in den Regulierungsrahmen aufgenommen — europäische Unternehmen sind verpflichtet, Sicherheitsanforderungen auch an ihre Dienstleister und Partner weiterzugeben. Ob und wie sich das auf globale Fertigungsnetzwerke in Drittstaaten auswirkt, bleibt regulatorisch weitgehend offen.
Was der Vorfall für Unternehmen bedeutet
Der Tata-Angriff ist ein weiteres Argument für ein Prinzip, das in der IT-Sicherheit zunehmend Konsens findet: Vertrauen in Partner reicht nicht. Es braucht technische Überprüfbarkeit — kontinuierliches Monitoring von Drittanbieter-Zugriffen, klar definierte Sicherheitsanforderungen in Lieferverträgen und regelmäßige Audits.
Für Unternehmen, die im Auftrag globaler Konzerne produzieren oder entwickeln, gilt dasselbe in die andere Richtung: Wer mit sensiblen Daten operiert, trägt letztlich die Verantwortung, diese zu schützen — gleiches gilt, wenn diese Daten verloren gehen.