Tata-Leak: Auch TSMC und Qualcomm betroffen Apfelpatient

Der Cyberangriff auf Apples indischen Fertigungspartner Tata Electronics zieht weitere Kreise. Tata hat den Zugang zu sensiblen Systemen eingeschränkt und ein forensisches Audit eingeleitet, während Apples Sicherheitsteam inzwischen direkt in die Aufarbeitung eingebunden ist. Neue Funde zeigen zudem, dass auch Unterlagen von TSMC und Qualcomm in den geleakten Daten stecken sollen.

Anfang des Monats war bekannt geworden, dass bei Tata Electronics vertrauliche Apple-Dokumente abgeflossen sein sollen. Mehr als 200.000 Dateien mit einem Volumen von über 630 Gigabyte landeten infolge des Angriffs im Dark Web. Nun zeichnet ein Bericht von Reuters nach, wie der Konzern und sein Zulieferer auf den Vorfall reagieren – und macht deutlich, dass die Tragweite über Apple hinausreicht.

Tata zieht die Konsequenzen

Als Reaktion auf den Vorfall hat Tata Electronics den internen Zugriff auf sensible Systeme eingeschränkt. Parallel beauftragte das Unternehmen einen global tätigen Berater mit einem forensischen Audit, um den Hergang des Lecks lückenlos aufzuklären. Apples wichtigster Fertigungspartner in Indien informierte zudem die lokalen Behörden sowie betroffene Kunden, nannte die beteiligten Unternehmen öffentlich jedoch nicht.

Apple schaltet sich ein

Anders als beim ersten Bekanntwerden ist Apple inzwischen unmittelbar in die Untersuchungen eingebunden. Dem Bericht zufolge arbeitet das Sicherheitsteam des Konzerns eng mit Tata an kurz- und langfristigen Maßnahmen, um die Folgen des Angriffs einzudämmen und künftige Vorfälle zu verhindern. Öffentlich geäußert hat sich Apple zu dem Fall bislang nicht.

Auch TSMC und Qualcomm in den Daten

Mit der weiteren Auswertung wird das Ausmaß des Lecks deutlicher. Den Angaben zufolge enthalten die veröffentlichten Daten mindestens 16 Dateien und Ordner mit mutmaßlichen Dokumenten von TSMC sowie 23 von Qualcomm – beide liefern Komponenten, die in iPhones verbaut werden.

Konkret soll ein auf 2022 datiertes und als „TSMC Secret“ gekennzeichnetes Dokument Details zu einem Zuverlässigkeitstest einer TSMC-Komponente samt Fotos umfassen. Ein Schriftstück der „Apple Silicon Engineering Group“ aus dem Jahr 2023 ordnet demnach Apple-Teilenummern den entsprechenden TSMC-Nummern zu – inklusive Angaben zu Apple-Mitarbeitern in der Bearbeitungshistorie. Ein mutmaßliches Qualcomm-Dokument von 2021 wiederum zeigt mechanische Informationen zur Funktionsweise eines Power-Management-Chips mit Zeichnungen, versehen mit dem Wasserzeichen „Confidential – May Contain Trade Secrets“. Eine unabhängige Bestätigung der Echtheit dieser Unterlagen steht aus.

Ein Risiko für Apples gesamte Lieferkette

Der Vorfall verdeutlicht, wie verwundbar selbst streng abgeschottete Fertigungsnetzwerke sein können. Mit Apple-Produktionsunterlagen, Qualitätsprüfstandards für iPhone-Platinen, internen E-Mails, Passkopien von Mitarbeitern und nun auch Dokumenten zentraler Chip-Partner betrifft das Leck nicht ein einzelnes Unternehmen, sondern ein ganzes Geflecht eng verzahnter Zulieferer. Für Apple, das seine Fertigung in Indien gezielt ausbaut, rückt damit die Sicherheit der eigenen Partner stärker in den Fokus. Wie weitreichend die Konsequenzen ausfallen, dürfte erst das laufende Audit zeigen. (Bild: Shutterstock / Song_about_summer)