Los piratas informáticos robaron más de 630 gigabytes de datos confidenciales de Tata Electronics, uno de los proveedores clave de Apple en India, y luego publicaron los documentos, exponiendo detalles de piezas, información del proveedor y fotografías del iPhone 18 Pro, que se lanzará en septiembre.
Tata Electronics es una importante empresa mundial de fabricación de productos electrónicos para empresas como Apple y Tesla.
Los informes dicen que el grupo de ransomware World Leaks está detrás de la publicación de los archivos de datos robados. La violación ofrece una visión poco común de algo que Apple ha ocultado durante años: cómo funciona realmente su cadena de suministro global.
Apple dijo que está preocupada por la filtración y la está investigando.
Esto es lo que sabemos sobre la filtración y por qué es importante:
¿Qué sabemos sobre la fuga?
World Leaks se atribuyó la responsabilidad de la violación en su sitio de filtración en la web oscura el 12 de junio, publicando más de 200.000 archivos con un total de más de 630 gigabytes, según la agencia de noticias Reuters. Tata Electronics confirmó públicamente el incidente de ciberseguridad.
Los archivos incluyen información detallada sobre el iPhone 18 Pro, desde chips en su placa de circuito principal hasta piezas de batería y módulos de cámara, y qué proveedor proporciona qué pieza. También hay información sobre qué proveedores compiten por contratos para proporcionar piezas específicas, detalles que podrían revelar dónde es vulnerable Apple y dónde el gigante tecnológico tiene el poder de elegir entre múltiples proveedores.
Paolo Pescatore, fundador y analista de la firma de asesoría e investigación tecnológica PP Foresight, dijo que la filtración ha expuesto algo más que las imágenes específicas del iPhone 18 Pro.
«El mayor problema es la exposición de información confidencial sobre proveedores y componentes que Apple nunca pondría voluntariamente en el dominio público», dijo a Al Jazeera. «Potencialmente ofrece a rivales, proveedores, falsificadores y malos actores una visión poco común de cómo está estructurada la cadena de suministro de Apple y dónde puede quedar expuesta».
¿Cómo ocurrió la fuga?
Tata Electronics dijo que ha restringido el acceso interno y, según se informa, está llevando a cabo una investigación forense sobre la filtración.
Pero Pescatore dijo: “Una infracción de esta naturaleza no suele ser un ejercicio de aplastar y agarrar”.
Para acceder a este volumen y tipo de datos, dijo, los atacantes «normalmente necesitan un punto de apoyo dentro de la organización, credenciales comprometidas, controles de acceso débiles o la capacidad de moverse a través de sistemas internos sin ser detectados».
Este acceso no tiene por qué ser dentro de la propia Apple sino, como parece haber sido el caso en este caso, dentro de un proveedor. «Esto subraya cómo la ciberseguridad ahora es tan fuerte como el eslabón más débil de la cadena de suministro», dijo.
¿Qué son las filtraciones mundiales?
Es un grupo de ransomware que sigue lo que se conoce como modelo de “pirateo y filtración”: las víctimas son extorsionadas para que paguen o se arriesguen a la filtración de grandes volúmenes de datos pirateados.
World Leaks es conocido por apuntar a grandes empresas. En julio del año pasado, robó 1,3 terabytes de datos de Dell, a los que la compañía restó importancia, diciendo que no eran datos confidenciales.
Y en enero afirmó haber robado 1,4 terabytes de datos de Nike.
¿Quién se ve afectado?
Los datos robados a Tata Electronics son en su mayoría información corporativa. Aún no hay indicios de que se hayan robado los detalles de pago del consumidor o los datos de ningún usuario de Apple.
Apple anunció en junio que pondrá a disposición de los consumidores una serie de actualizaciones de software antes de lo previsto. La compañía dijo que estas actualizaciones de software están relacionadas con la velocidad de los desarrollos de ciberseguridad de la inteligencia artificial. No está claro si estas actualizaciones están relacionadas de alguna manera con la última violación de datos.
Los más afectados por el hack, por ahora, son Tata Electronics y Apple. La violación trae daños a la reputación de ambas empresas y a su relación, que se ha profundizado rápidamente en un corto período a medida que Apple intenta reducir su dependencia de China.
«Apple se ve afectada porque el secreto de sus productos y la inteligencia de sus proveedores pueden haber sido comprometidos», dijo Pescatore. “Tata se ve afectada porque esto plantea dudas sobre la ciberresiliencia en un momento en que se está volviendo cada vez más importante para las ambiciones de fabricación de Apple en India.
Para Apple, el hack llega en un momento delicado. En junio, la empresa de tecnología aumentó los precios de sus bienes de consumo, como los MacBooks, hasta en un 30 por ciento. El aumento de precios se atribuyó a una escasez de hardware debido a la rápida expansión de los centros de datos de inteligencia artificial en todo el mundo y la falta de chips.
Cómo gestiona Apple su complicado proceso de fabricación
India ensambló aproximadamente uno de cada cuatro iPhones en el mundo en 2025. Eso es alrededor de 55 millones de iPhones. Es un salto enorme con respecto a hace apenas cuatro años, cuando India ensamblaba sólo alrededor del 6 por ciento de los iPhone.
Si bien es poco probable que la infracción descarrile la estrategia de Apple en India, Pescatore dijo: «Agudaría la atención sobre si los nuevos centros de fabricación pueden cumplir con las expectativas de Apple en materia de secreto operativo, ciberresiliencia y confianza».
La cadena de suministro de Apple se extiende por docenas de países y se considera una de las más eficientes del mundo. También es conocido como uno de los más reservados.
Qué significa esta infracción para el traslado de Apple a la India
Durante la mayor parte de la historia del iPhone, el ensamblaje se concentró en China. Eso cambió después de 2020 con la pandemia de COVID-19, seguida de crecientes tensiones comerciales entre Estados Unidos y China y presión para no depender de un solo país. Esa tendencia empujó a Apple a diversificarse, y ahí es donde India entró en escena.
Tata entró en las operaciones de ensamblaje de iPhone en 2023. Se expandió rápidamente, desde la fabricación de solo componentes hasta el ensamblaje completo.
Esta creciente participación de Tata Electronics significa también que una mayor cantidad de datos confidenciales de fabricación de Apple ahora están en manos de un solo socio, y ese socio acaba de sufrir una gran violación.
«Otros grupos de hackers también podrían iniciar ataques en el futuro», dijo Rajshekhar Rajaharia, investigador de ciberseguridad.
Señaló como precedente un reciente ataque de ransomware a Jaguar Land Rover, también propiedad del conglomerado Tata.
«Hackear sistemas de fabricación u obtener acceso a la red para exigir un rescate se ha vuelto muy común. No importa si eres una empresa de TI o no. Los sectores de fabricación en realidad corren un riesgo mucho mayor en estos días».
