逾20萬份機密文件流入暗網 蘋果與特斯拉供應鏈爆重大資安危機

商傳媒｜吳承岳／台北報導

全球科技供應鏈再度傳出重大資安事件。根據《路透社》報導，勒索軟體組織 World Leaks 宣稱已從印度電子製造商 Tata Electronics 竊取超過 20 萬份機密文件，涉及 Apple 與 Tesla 等國際科技巨頭，總資料量高達 630GB，並已陸續流入暗網。

資安研究人員指出，外洩資料涵蓋範圍極廣，包括 iPhone 電路板零件品質檢驗標準、供應鏈生產流程文件、零組件規格資料，以及 Tesla Model Y 零件技術規格與 Model 3 設計圖等敏感內容。部分文件甚至直接標示為「Apple 專有機密資訊」與「Tesla 營業秘密」，顯示此次事件可能涉及核心研發與製造資訊。

除了產品相關技術資料外，駭客釋出的檔案中還包含員工護照影本、電子郵件資料、系統操作紀錄及多年累積的內部日誌，顯示受影響範圍已不僅限於企業機密，更可能牽涉個資外洩與供應鏈安全問題。

此次事件的焦點企業 Tata Electronics 為印度重要電子製造商，也是蘋果全球供應鏈的重要夥伴。近年來隨著蘋果積極推動「中國以外製造」策略，印度已逐漸成為 iPhone 生產重鎮，而 Tata Electronics 更承擔約三分之一印度 iPhone 產能。外洩資料中亦出現位於霍蘇爾（Hosur）的 iPhone 組裝工廠相關文件，引發外界對供應鏈資安防護能力的關注。

Tata Electronics 已證實數週前發現部分系統遭遇網路攻擊，並表示第一時間啟動應變程序，目前營運未受到影響。同時公司也透露，攻擊者曾提出勒索要求。不過，企業並未進一步說明是否支付贖金，以及實際遭竊資料範圍。

蘋果則表示，正針對事件展開全面調查與分析，希望確認是否有更深層的供應鏈風險存在。特斯拉截至目前尚未對外公開回應相關內容。

從產業角度觀察，這起事件再次凸顯全球供應鏈已成為駭客攻擊的重要目標。過去資安事件多直接鎖定品牌企業本身，但近年駭客更傾向攻擊防護相對薄弱的供應商，再藉此取得大型企業的技術資料與營業秘密。

尤其在人工智慧、電動車與半導體競爭加劇之際，產品設計圖、零件規格、生產流程及供應鏈資料的價值正快速攀升。一旦流入競爭對手、駭客組織甚至國家級情報單位手中，可能對企業競爭力造成長期衝擊。

此次事件也對蘋果近年推動的供應鏈多元化策略帶來考驗。隨著生產基地逐步從中國轉向印度、越南等地，如何同步建立符合國際標準的資安管理體系，已成為供應鏈重組過程中不可忽視的重要課題。