افشای نقشه‌های محرمانه آیفون ۱۸ پرو و تسلا پس از نفوذ بزرگ به «تاتا الکترونیکس»

زنجیره تأمین فناوری مدرن به گونه‌ای طراحی شده است که مانند یک قلعه جهانی عمل کند و با دقت تمام، اسرار تجاری ارزشمندترین شرکت‌های دنیا را حفظ نماید. اما یک قلعه در نهایت تنها به اندازه درهای جانبی خود امن است.

در ژوئن ۲۰۲۶، یکی از این درها به طور کامل باز شد، زمانی که یک گروه باج‌افزاری و باج‌گیری به نام «World Leaks» ۶۳۰.۴ گیگابایت داده بسیار حساس را که از تاتا الکترونیکس دزدیده بود، منتشر کرد. این نفوذ، شبکه‌های سازمانی مستحکم سیلیکون ولی را به طور کامل دور زد و در عوض به مرکز تولید فیزیکی ضربه زد؛ جایی که نقشه‌های دیجیتال به شیشه و فلز تبدیل می‌شوند.[4]

تاتا الکترونیکس، یک نقطه اتکای حیاتی در بخش رو به رشد تولید نیمه‌هادی و الکترونیک هند، پس از ظاهر شدن داده‌ها در دارک وب، وقوع حادثه امنیت سایبری را به طور عمومی تأیید کرد. این حجم عظیم از داده‌ها، که شامل بیش از ۲۰۰ هزار فایل سازمانی و مشتری است، یکی از مهم‌ترین افشای مالکیت فکری در تاریخ اخیر فناوری مصرفی محسوب می‌شود.

این اتفاق طرح‌های دقیق قطعات، مشخصات مواد و استانداردهای بازرسی کیفیت دستگاه‌هایی را که هنوز به عموم معرفی نشده‌اند، آشکار می‌کند و موجی از شوک را در صنعت سخت‌افزار که به شدت تحت کنترل است، ایجاد کرده است.[5]

مهاجمان به جای استفاده از رمزگذارهای سنتی برای متوقف کردن عملیات کارخانه و ایجاد خسارت مالی فوری، از مدل «باج‌گیری صرف» استفاده کردند. آن‌ها بی‌سروصدا داده‌ها را خارج کرده و برای درخواست باج، تهدید به انتشار عمومی کردند، در حالی که خطوط تولید تاتا کاملاً فعال باقی ماند و اسرار تجاری مشتریانش به گروگان گرفته شد.

هنگامی که ظاهراً باج پرداخت نشد، گروه کل آرشیو را به صورت رایگان برای دانلود آنلاین منتشر کرد و بلافاصله کار مهندسی اختصاصی چندین غول فناوری جهانی را در معرض دید رقبا، تولیدکنندگان کالاهای تقلبی و عموم قرار داد.

برای علاقه‌مندان به فناوری مصرفی، چشمگیرترین افشاگری‌ها حول محور آیفون ۱۸ پرو منتشرنشده اپل است که انتظار می‌رود در سپتامبر ۲۰۲۶ عرضه شود. این نشت شامل تصاویر گسترده تست سقوط از اوایل سال ۲۰۲۶ است که یک گوشی هوشمند معمولی به شکل اسلب، به رنگ نقره‌ای-خاکستری را نشان می‌دهد. عکس‌ها یک پشت شیشه‌ای یکپارچه را نشان می‌دهند که در آن مواد به طور یکپارچه ترکیب شده‌اند، در کنار یک آرایه سه‌گانه دوربین برجسته‌تر و یک برش «جزیره پویا» (Dynamic Island) به طور محسوسی کوچک‌تر در نمایشگر جلویی.[1][2]

فراتر از زیبایی‌شناسی بیرونی، نقشه‌ها یک نگاه دقیق و بی‌سابقه به معماری سیلیکونی نسل بعدی اپل ارائه می‌دهند. اسناد فاش شده جزئیات پردازنده جدید A20 Pro را شرح می‌دهند که توسط شرکت تولید نیمه‌هادی تایوان (TSMC) با استفاده از فرآیند پیشرفته ۲ نانومتری ساخته شده است. این موضوع شایعات دیرینه صنعت در مورد جدول زمانی اپل برای پذیرش نسل بعدی ترانزیستورهای کوچک‌تر و بسیار کارآمد را تأیید می‌کند.[1]

فایل‌های مهندسی همچنین یک بازطراحی داخلی قابل توجه را نشان می‌دهند که بر تغییر به بسته‌بندی WMCM (ماژول چندتراشه‌ای در سطح ویفر) تأکید دارد. این تغییر معماری به سیستم روی تراشه (SoC) اجازه می‌دهد تا رو به بیرون باشد و ۱۲ گیگابایت رم عظیم LPDDR6 را به کناره هل دهد.

با جابجایی این اجزای اصلی، دای A20 Pro می‌تواند تماس مستقیم با یک محفظه بخار گسترش‌یافته داشته باشد، که یک ارتقاء حیاتی در مدیریت حرارتی است و برای دفع گرمای شدید تولید شده توسط بارهای کاری هوش مصنوعی پایدار روی دستگاه طراحی شده است.

اما این افشاگری بسیار فراتر از خط تولید گوشی‌های هوشمند اپل است. پایگاه داده World Leaks حاوی پوشه‌هایی است که به صراحت به عنوان اسرار تجاری تسلا علامت‌گذاری شده‌اند، از جمله نقشه‌های مهندسی بسیار محرمانه مرتبط با «پروژه هایلند»، برنامه مدل ۳ این خودروساز. این فایل‌ها جزئیات مشخصات مواد و تلرانس‌های ساخت دقیق مورد نیاز برای مونتاژ قطعات خودرو را شرح می‌دهند و نگاهی رایگان به روش‌های تولید مشهور به کارآمدی تسلا را در اختیار خودروسازان رقیب قرار می‌دهند.

علاوه بر این، در این انبوه داده، اسناد بسیار محرمانه‌ای از مجموعه‌ای از قدرت‌های سیلیکونی جهانی وجود دارد. فایل‌های متعلق به کوالکام، اینتل، مرک و تولیدکننده تجهیزات نیمه‌هادی هلندی ASML همگی در این نفوذ به دست آمده‌اند. وجود این اسناد نشان می‌دهد که اکوسیستم الکترونیک مدرن چقدر به هم پیوسته شده است، جایی که یک تولیدکننده واحد در هند، داده‌های اختصاصی سازندگان تجهیزات اروپایی، طراحان تراشه آمریکایی و ریخته‌گری‌های تایوانی را به طور همزمان در اختیار دارد.[4]

سازوکار این افشاگری بر آسیب‌پذیری ساختاری در نحوه عملکرد غول‌های فناوری جهانی تأکید می‌کند. شرکت‌هایی مانند اپل و تسلا میلیاردها دلار صرف مستحکم کردن شبکه‌های سازمانی داخلی خود در برابر هکرهای تحت حمایت دولت و سندیکاهای جرایم سایبری می‌کنند. با این حال، برای ساخت واقعی محصولات فیزیکی در مقیاس بزرگ، آن‌ها در نهایت باید مشخصات دقیق، الزامات مواد و استانداردهای بازرسی کیفیت خود را با تولیدکنندگان شخص ثالث در آن سوی جهان به اشتراک بگذارند.[3]

تاتا الکترونیکس در حال حاضر تقریباً یک سوم کل تولید آیفون در هند را به خود اختصاص داده است، مسئولیتی عظیم که مستلزم آن است که نقشه‌های کامل کل دستگاه را در اختیار داشته باشد. هنگامی که مهاجمان یک تأمین‌کننده در این مقیاس را به خطر می‌اندازند، دفاعیات قدرتمند هدف اصلی را به طور کامل دور می‌زنند. تأمین‌کننده تبدیل به یک مرکز متمرکز اطلاعات استراتژیک می‌شود و یک نقطه شکست واحد را به هکرها ارائه می‌دهد که اسرار چندین شرکت فورچون ۵۰۰ را در یک نفوذ موفق به دست می‌آورد.[4][5]

این نشت همچنین شبکه به دقت محافظت شده تأمین‌کنندگان فرعی را که اپل به آن‌ها متکی است، افشا می‌کند. اپل به دلیل حفظ قدرت چانه‌زنی، منبع‌یابی دقیق قطعات خود را مخفی نگه می‌دارد، اما فایل‌های تاتا دقیقاً مشخص می‌کنند که کدام شرکت‌ها تراشه‌ها، قطعات باتری و ماژول‌های دوربین خاص را برای آیفون ۱۸ پرو تولید می‌کنند. این شامل نام‌های رمز داخلی اپل و آستانه‌های کیفیت خاصی است که انتظار می‌رود هر فروشنده رعایت کند.[1][2]

این سطح از شفافیت زنجیره تأمین به عنوان یک معدن طلا برای رقبا و تولیدکنندگان کالاهای تقلبی تلقی می‌شود. تولیدکنندگان رقیب، مسلح به لیست دقیق تأمین‌کنندگان و طرح‌های قطعات، می‌توانند تلاش کنند تا انتخاب‌های سخت‌افزاری اپل را مهندسی معکوس کنند یا گلوگاه‌ها را در فرآیند تولید شناسایی نمایند. همچنین مشخص می‌شود که کدام تأمین‌کنندگان برای قراردادهای خاص رقابت می‌کنند و نشان می‌دهد که اپل ممکن است در کجا در برابر فشار قیمت‌گذاری یا کمبود عرضه آسیب‌پذیر باشد.[3][4]

پیامدهای این نفوذ، تحقیقات سطح بالایی را در حوزه‌های قضایی متعدد برانگیخته است. وزارت الکترونیک و فناوری اطلاعات هند رسماً پرونده را به تیم واکنش اضطراری کامپیوتری ملی (CERT-In) ارجاع داده است که اولین مداخله عمومی دولت در این حادثه را نشان می‌دهد. هدف این تحقیقات تعیین دقیق چگونگی دسترسی اولیه مهاجمان و اینکه آیا زیرساخت‌های ملی حیاتی در این فرآیند به خطر افتاده‌اند، است.[2]

گزارش شده است که اپل تحقیقات فشرده امنیت زنجیره تأمین خود را آغاز کرده و از نزدیک با تاتا الکترونیکس برای ممیزی نفوذ و اجرای اقدامات امنیتی بلندمدت همکاری می‌کند. خود تاتا نیز دسترسی داخلی به سیستم‌های حساس را در سراسر تأسیسات خود محدود کرده و یک شرکت مشاوره امنیت سایبری جهانی را برای انجام یک ممیزی کامل پزشکی قانونی از زیرساخت‌های فناوری اطلاعات خود استخدام کرده است.[1]

علیرغم شدت از دست دادن داده‌ها، این حادثه جاه‌طلبی‌های گسترده‌تر تولیدی هند را از مسیر خارج نکرده و تولید فعلی را متوقف نکرده است. تاتا الکترونیکس تأکید می‌کند که عملیات آن در تمام کسب‌وکارها کاملاً بدون تأثیر باقی مانده است و مونتاژ دستگاه‌های نسل فعلی بدون وقفه در کارخانه ادامه دارد. توانایی شرکت در حفظ خطوط تولید، بر ماهیت خاص حمله باج‌گیری صرف تأکید می‌کند که سرقت داده را بر خرابکاری عملیاتی اولویت داده بود.[5]

در نهایت، نفوذ تاتا الکترونیکس به عنوان یک توضیح‌دهنده صریح در مورد واقعیت‌های تولید سخت‌افزار مدرن عمل می‌کند. همانطور که شرکت‌های فناوری به شدت زنجیره‌های تأمین خود را از چین دور می‌کنند تا ریسک‌های ژئوپلیتیکی را کاهش دهند، ناخواسته سطوح حمله جدیدی ایجاد می‌کنند. این حادثه ثابت می‌کند که در عصر دیجیتال، مالکیت فکری یک شرکت تنها به اندازه ناامن‌ترین شریکش ایمن است و صنعت را مجبور می‌کند تا در مورد نحوه محافظت از ارزشمندترین اسرار خود در خارج از دیوارهای سازمانی تجدید نظر کند.[3]