Apples iPhone-fabrik hacket: 630 GB data stjålet

Tata Electronics — den indiske virksomhed, der producerer størstedelen af Apples iPhones — har bekræftet et alvorligt databrud. Hackergruppen World Leaks hævder at have stjålet 630 GB data og over 200.000 filer med fortroligt materiale vedrørende både Apple og Tesla. Angrebet er et af de mest omfangsrige cyberbrud mod Apples leverandørkæde til dato.

Hvad skete der, og hvem stod bag?

Tata Electronics registrerede et "cybersecurity incident" for "et par uger siden" og aktiverede straks sine beredskabsprotokoller. Det var ikke selskabet selv, der afslørede bruddet for offentligheden. Det var World Leaks, der satte gang i sagen ved at lægge de stjålne data til salg på et mørkt web-forum.

Ifølge TechCrunch er World Leaks allerede et kendt navn i cyberkriminalitetsverdenen — gruppen stod bl.a. bag et afpresningsforsøg mod Nike i januar 2026. De hævder nu at have over 200.000 filer med en samlet størrelse på mere end 630 GB, og de har offentliggjort eksempler som dokumentation.

Sikkerhedsforskere, der gennemgik det lækkede materiale for Reuters, fandt filer mærket "com.apple.factorydata", dokumenter med Apples interne mærkater og et 52-siders dokument, der angiveligt beskriver kvalitetsinspektionsstandarder for iPhone-bundkort. Der var også Tesla-papirer mærket "TRADE SECRET" med tilknytning til redesignede Model 3- og Model Y-projekter.

Hvad indeholder de 630 GB?

Det lækkede materiale spænder bredt. Ud over tekniske produktionsdokumenter indeholder filerne angiveligt Outlook-e-mailkorrespondance, SAP-relaterede data, leverandørspecifikationer og fremstillingsdokumenter. En sikkerhedsforsker, der gennemgik materialet, rapporterede tillige kopier af medarbejdernes pas og flere års systemlogfiler.

Tata Electronics er ikke kun Apples iPhone-producent. Selskabet, der blev grundlagt i 2020 og nu beskæftiger over 75.000 mennesker på fabrikker i Indien, har siden 2023 overtaget produktionen fra Wistron og i 2025 erhvervet 60 procent af Pegatrons indiske aktiviteter. Det gør Tata til et centralt led i Apples produktion og forklarer, hvorfor et angreb her potentielt kan ramme hele Apples leverandørkæde.

Ud over Apple og Tesla producerer Tata Electronics komponenter til ASML, Intel og Qualcomm — hvilket giver potentielt meget bredere konsekvenser end blot iPhone-data.

Apples og Teslas reaktioner

Apple bekræftede over for Reuters, at selskabet var informeret om bruddet og undersøger sagen. Tesla har ikke kommenteret offentligt. Tata Electronics fastholder, at angrebet "ikke påvirkede vores forretningsdrift, som fortsat kører normalt på tværs af alle enheder."

Det er dog værd at bemærke, hvad virksomheden ikke siger. Tata Electronics har ikke oplyst, om individer er berørt, om kunder er blevet underrettet, eller om kundedata rent faktisk er blevet kompromitteret. Reuters har desuden fået oplyst fra en kilde, at der har været et løsesumskrav — men Tata afviser at kommentere det.

Tata Electronics afviser selv, at de stjålne data er verificerede, og fremhæver, at ingen har bekræftet ægtheden. Men ingen har heller bestridt det.

Hvad betyder det for iPhone-brugere?

Direkte er forbrugerne formentlig ikke berørt. Det drejer sig primært om interne Apple-produktionsdokumenter, fabrikslogfiler og forretningshemmeligheder — ikke kundedata som betalingskort eller Apple ID-oplysninger. Der er ingen indikationer på, at personlige iPhone-brugerdata er i fare.

Men bruddet er alvorligt på et andet niveau: Det afslører sårbarheder i Apples leverandørkæde. Produktionshemmeligheder, kvalitetsstandarder og interne processer er nu potentielt tilgængelige for konkurrenter. Kinesiske leverandører og smartphone-producenter, der kæmper om markedsandele med Apple, ville have stor interesse i netop den type information.

Hvad gør Apple for at sikre sin leverandørkæde?

Apple har siden 2017 udgivet årlige rapporter om leverandøransvar, der berører både miljø, arbejdsforhold og — i stigende grad — datasikkerhed. Selskabet stiller krav til sine underleverandører om at overholde Apples Supplier Responsibility Standards, der inkluderer krav om informationssikkerhed og databeskyttelse.

Men et krav er ikke ensbetydende med opfyldelse. Hacks mod leverandørvirksomheder er notorisk svære at forhindre fra kernevirksomhedens side. Apple kan sætte standarder og kræve audits, men den daglige drift af Tatas IT-systemer er Tatas eget ansvar. Det er netop denne afstand, der gør leverandørkæden til et attraktivt mål for cyberkriminelle — man angriber det svageste led, ikke det stærkeste.

Bruddet hos Tata er ikke det første i Apples leverandørkæde. I 2021 havde Quanta Computer — producent af MacBooks — et lignende angreb, hvor REvil-gruppen forsøgte at afpresse Apple ved at offentliggøre Mac-designtegninger. Mønsteret er genkendeligt, og det understreger behovet for systematisk it-sikkerhed hele vejen ned i leverandørhierarkiet.

Konklusion

Tata Electronics-hacket er en påmindelse om, at de mest sårbare led i storvirksomheders cybersikkerhed ofte ikke er kerneselskaberne selv, men derimod underleverandørerne. Apple er notorisk nøje med sikkerhed i egne systemer, men har begrænset direkte kontrol over sine producenters cyberforsvar.

Med 630 GB data og 200.000 filer offentliggjort på det mørke net er skaden allerede sket. Efterforskningen er i gang, men sager af denne type er sjældent hurtigt afklaret. Apple bør forventes at stramme sikkerhedskravene til sine fabrikationspartnere som direkte konsekvens af bruddet. For forbrugere er det værd at holde øje med, om Apple selv kommunikerer yderligere om sagens omfang i de kommende uger.