Il fornitore chiave di Apple per l'assemblaggio di iPhone in India ha subito un cyberattack che, stando alle rivendicazioni del gruppo ransomware World Leaks, avrebbe esposto oltre 630 GB di documenti riservati appartenenti ad Apple e Tesla. Tata Electronics ha confermato l'incidente, ma né l'autenticità né la portata reale dei file pubblicati sul dark web sono stati verificati in modo indipendente. Il punto critico non è solo la quantità: un fornitore integrato così profondamente nelle filiere produttive di due clienti di quella portata diventa, per definizione, uno degli obiettivi più attrattivi per l'estorsione digitale.
I file rivendicati: standard iPhone e specifiche Tesla
Sul sito di World Leaks nel dark web compaiono cartelle con nomi come "com.apple.factorydata" e documenti con riferimenti a "material specification". Il materiale più significativo sarebbe un documento di 52 pagine con i marchi proprietari Apple, che dettaglia gli standard di ispezione della qualità per i componenti della scheda dei circuiti dell'iPhone. Ci sarebbero anche 33 file e cartelle correlati alla parola "Hosur" — sede del principale impianto di assemblaggio iPhone di Tata nel Tamil Nadu.
Il ricercatore di sicurezza informatica Rajshekhar Rajaharia, che ha analizzato il materiale, ha dichiarato che i file contengono "conversazioni email Outlook, informazioni legate a SAP e log di eventi che coprono diversi anni", oltre a copie di passaporti di dipendenti, anche stranieri. Per Tesla, il dump includerebbe disegni del Model 3 Highland (la versione aggiornata rilasciata nel 2023), un documento di assemblaggio manifatturiero datato maggio 2025 e una cartella etichettata "NV36 Chargeport Controller – North America", riferita a parti del Model Y.
Un campione dei file esaminato da giornalisti ha rivelato ciò che sembrano essere specifiche Apple per i fornitori e documentazione manifatturiera Tesla, senza che fosse possibile verificarne autenticità e provenienza. Il conteggio dei file varia tra le due versioni disponibili: World Leaks parla di oltre 200.000 documenti, il forum hacker ne riporta 204.300 — differenza che riflette probabilmente momenti diversi di rilevazione, non versioni in conflitto tra loro.
Tata conferma l'incidente, Apple indaga
Il portavoce di Tata Electronics ha dichiarato: "Alcune settimane fa, Tata Electronics ha identificato un incidente di cybersicurezza su alcuni dei nostri sistemi. I nostri protocolli di risposta sono stati attivati immediatamente e l'incidente non ha avuto alcun impatto sulle nostre operazioni, che rimangono invariate." L'azienda non ha risposto a domande sulla natura dei dati compromessi, sul numero di soggetti coinvolti o sull'eventuale notifica ai clienti, né ha confermato se l'attacco sia stato di tipo ransomware. Secondo Reuters, Tata ha comunque già notificato alcuni dipendenti degli impianti di assemblaggio iPhone.
Apple non ha commentato pubblicamente. Una fonte anonima vicina all'azienda ha riferito che era in corso "una full analysis" della situazione. Tesla non ha risposto alle richieste di commento. I file sarebbero presenti nel dark web almeno dal 10 giugno 2026 e Tata ha ricevuto una richiesta di riscatto.
World Leaks e la logica degli attacchi ai fornitori
World Leaks non è un nome nuovo. Il gruppo aveva già preso di mira Nike a gennaio 2026. A maggio 2026 un attacco simile aveva coinvolto un impianto Foxconn negli Stati Uniti: dopo le prime smentite, i file si erano rivelati contenere documentazione Apple autentica.
Il meccanismo è ricorrente: non si attacca il marchio direttamente, si compromette il fornitore. Una cartella con il nome Apple ha un valore estorsivo che va oltre il contenuto effettivo — World Leaks ha un interesse strutturale a sopravvalutare il materiale sottratto, perché la minaccia di pubblicazione è il prodotto stesso. La veridicità dei file, per il gruppo ransomware, è quasi irrilevante nella prima fase: conta la pressione che genera.
Tata Electronics: da zero a pilastro della supply chain in tre anni
Fondata nel 2020, Tata Electronics ha costruito la propria posizione nella filiera tecnologica globale con una velocità inusuale. Nel 2023 è entrata nell'assemblaggio di iPhone acquisendo le operazioni indiane di Wistron, storico partner di Apple. Ha poi rilevato il 60% della filiale indiana di Pegatron, un altro grande contractor della Mela. Conta oggi più di 75.000 dipendenti e nel 2024 ha firmato un accordo di fornitura di semiconduttori con Tesla.
Questo percorso è esattamente ciò che rende l'episodio strategicamente delicato. Più un fornitore è integrato nei processi produttivi di grandi clienti, più i segreti industriali che transitano nei suoi sistemi diventano sensibili — e più la sua compromissione espone chi non ha mai toccato la rete violata. I breach più impattanti degli ultimi anni raramente hanno puntato al nome in cima alla catena: hanno colpito il partner due o tre passaggi più in basso.
Se i documenti Apple dovessero risultare autentici, la domanda rilevante non sarebbe la loro esistenza bensì la loro attualità: specifiche di circuiti e standard qualitativi possono essere altamente sensibili anche senza riguardare prodotti non ancora annunciati. Nessuna delle tre parti coinvolte — Tata, Apple, Tesla — ha smentito nel merito il contenuto dei file. La conferma dell'indagine interna da parte di Apple è, di per sé, un segnale che l'ipotesi non è stata liquidata.
