事件概述 - 苹果公司发生史上最严重供应链泄密事件，涉及iPhone 18 Pro等未来产品的核心机密文件，总计630GB、20万份文件被黑客窃取并公开[1][3][5] - 文件在暗网被免费公开后，24小时内下载量突破10万次[4][37] - 泄密源头为苹果印度代工厂塔塔电子，其服务器安全防护薄弱，导致黑客通过钓鱼邮件入侵并窃取文件[9][13][22] 泄密过程与原因 - 泄密始于2024年5月中旬，塔塔电子一名采购部门员工点击了伪装成供应商通知的钓鱼邮件附件[21] - 塔塔电子存储苹果核心文件的服务器可通过公网直接访问，仅有一层简单密码防护，文件未加密且无隔离[22] - 黑客以约100Mbps网速，耗时两周分批下载630GB文件，绕过了流量监控[24] - 塔塔电子IT部门直至6月初才发现服务器日志异常，但文件已被全部窃取[25][26] - 黑客最初索要4000万美元赎金，塔塔电子内部评估后决定不支付，认为文件“无非是组装图纸”[28][29][30] 泄密内容与验证 - 黑客先发布10份带苹果真实水印的样本文件，经供应链知情人士核实格式、内部代号等全部真实[31] - 后续又发布了部分特斯拉的工程图纸[33] - 核心泄露文件包括6份完整的iPhone 18 Pro物料清单，详细列出了数百个零部件的供应商、采购单价及年采购量[45] - 文件还包含苹果未来一至两年的备料计划、供应商排期以及折叠屏iPhone的量产时间节点[49] 对苹果公司的核心影响 - 供应链信息优势丧失：泄露的BOM清单使苹果所有供应商能彼此知晓报价和采购细节，打破了苹果在采购谈判中依赖的信息不对称优势[45][47][48] - 采购成本面临长期压力：苹果在供应商谈判桌上的核心杠杆（信息权力）被一次性撬走，可能导致长期采购成本承压[49][50][53] - 产品节奏遭泄露：竞争对手可根据泄露的备料计划和产品时间表，精确对齐自身产品节奏，在相同时间窗口推出针对性产品[49] - 潜在财务索赔：分析机构估算，苹果可能向塔塔电子主张5亿至10亿美元的赔偿[53] 印度供应链的角色与风险 - 塔塔电子是苹果在印度的重要合作方，承担iPhone整机组装及部分零部件生产，占印度iPhone总出货量的三分之一[16] - 苹果正将产能从中国向印度迁移，印度在全球iPhone产能占比从2022年的6%快速提升至2026年的26%，四年翻四倍多[17][18] - 此次事件暴露了印度供应链在安全体系上未能跟上产能扩张的速度[19] - 塔塔电子在事件后的声明被指回避问题，仅称“部分系统出现网络安全事件”，未承认数据泄露及道歉[39][40]