你有沒有想過，你天天用的iPhone、馬路上常見的特斯拉，核心機(jī)密居然被整箱擺到暗網(wǎng)公開兜售？這事不是博眼球的假新聞，就發(fā)生在同時(shí)給蘋果特斯拉供貨的印度大廠塔塔電子身上。超過20萬份文件，足足630GB的數(shù)據(jù)全被泄露，從產(chǎn)品圖紙到生產(chǎn)核心標(biāo)準(zhǔn)啥都有，現(xiàn)在整個(gè)科技圈都捏著一把汗。

偷數(shù)據(jù)的是業(yè)內(nèi)有名的勒索組織WorldLeaks，玩的就是典型的雙重勒索套路。先偷偷溜進(jìn)系統(tǒng)把數(shù)據(jù)偷出來加密，再拿公開曝光當(dāng)籌碼逼企業(yè)交贖金。這次數(shù)據(jù)直接掛暗網(wǎng)公開，明眼人都看得出來，肯定是贖金沒談攏。

塔塔電子可不是什么沒名氣的小作坊，它是印度最大財(cái)團(tuán)塔塔集團(tuán)手里的核心電子制造板塊，說它是蘋果“印度制造”計(jì)劃的頂梁柱都不為過?，F(xiàn)在蘋果在印度三分之一的iPhone整機(jī)組裝產(chǎn)能都在它這兒，剩下的才輪得到富士康，位置有多重要不用多講。它同時(shí)還是特斯拉的配套供應(yīng)商，給特斯拉生產(chǎn)不少整車零部件。能同時(shí)攥著全球兩大科技巨頭的核心產(chǎn)能，它的服務(wù)器本來就是塊人人眼饞的數(shù)據(jù)金礦。

這次泄露的數(shù)據(jù)細(xì)到什么程度，說出來能讓兩大巨頭頭皮發(fā)麻。蘋果這邊，不光有iPhone電路板的檢測(cè)標(biāo)準(zhǔn)，還有印度幾家代工廠的生產(chǎn)運(yùn)營原始數(shù)據(jù)，連不同批次產(chǎn)品的良品率波動(dòng)、物料供應(yīng)周期這些壓箱底的信息都漏了。特斯拉那邊更夸張，Model 3和Model Y的組件圖紙、生產(chǎn)規(guī)格全掛出來了。競(jìng)爭(zhēng)對(duì)手要是拿到這些數(shù)據(jù)，輕輕松松就能逆向拆解出一體化壓鑄內(nèi)部結(jié)構(gòu)、零部件裝配公差這種核心工藝，相當(dāng)于把核心機(jī)密全露給對(duì)手了。

除了兩大客戶的商業(yè)機(jī)密，塔塔電子自己的信息也沒保住。幾千名員工的護(hù)照掃描件、好幾年的企業(yè)往來郵件、所有合作客戶的完整檔案，全都混在數(shù)據(jù)包里流到了網(wǎng)上。個(gè)人隱私和商業(yè)知識(shí)產(chǎn)權(quán)一起裸奔，這種規(guī)模的泄露在近年供應(yīng)鏈攻擊里都很少見。按安全研究人員統(tǒng)計(jì)，這次泄露的獨(dú)立文件超過20萬份，總?cè)萘繉?shí)打?qū)?30GB，差不多等于把一個(gè)中小型企業(yè)的核心服務(wù)器整個(gè)搬空擺到了網(wǎng)上。

為啥這么重要的核心供應(yīng)商會(huì)出這種低級(jí)漏洞？其實(shí)根子在最近幾年全球電子產(chǎn)業(yè)的轉(zhuǎn)移趨勢(shì)里。全球大品牌都在往新興市場(chǎng)轉(zhuǎn)移產(chǎn)能，但是安全標(biāo)準(zhǔn)的傳導(dǎo)，往往跟不上業(yè)務(wù)擴(kuò)張的速度。大品牌會(huì)給代工廠提信息安全要求，可代工廠自己的防護(hù)投入，很多時(shí)候都追不上產(chǎn)能漲速。塔塔電子這兩三年擴(kuò)張有多瘋？從幾乎沒有iPhone組裝業(yè)務(wù)，到吃下印度三分之一產(chǎn)能，只用了不到三年，安全建設(shè)沒跟上，說意外也不意外。

事情爆出來之后，塔塔電子官方第一時(shí)間出來表態(tài)，說這次入侵沒影響生產(chǎn)線和交付，核心運(yùn)營一切正常，已經(jīng)啟動(dòng)應(yīng)急機(jī)制還找了第三方安全機(jī)構(gòu)查源頭評(píng)估影響。可這番話根本沒打消行業(yè)的疑慮，生產(chǎn)沒停不代表風(fēng)險(xiǎn)不存在啊，核心數(shù)據(jù)都流出去了，窟窿已經(jīng)捅下了。蘋果已經(jīng)第一時(shí)間啟動(dòng)了內(nèi)部全面調(diào)查，特斯拉暫時(shí)還沒公開說話，但全行業(yè)都在盯著后續(xù)走向。

最直接能看到的影響，就是蘋果的印度產(chǎn)能擴(kuò)張計(jì)劃，估計(jì)得踩一腳剎車重新掂量了。過去三年蘋果一直推進(jìn)供應(yīng)鏈多元化，慢慢把一部分iPhone產(chǎn)能轉(zhuǎn)到印度，塔塔電子是這個(gè)計(jì)劃里最重要的本土合作伙伴?，F(xiàn)在出了這么大的安全漏洞，蘋果肯定得重新審核所有印度代工廠的安全標(biāo)準(zhǔn)，原定的擴(kuò)張節(jié)奏說不準(zhǔn)就得放慢。

這事也不是印度制造獨(dú)有的毛病，是全球供應(yīng)鏈分散之后，所有品牌都要面對(duì)的新考題。過去全球電子制造核心產(chǎn)能都集中在少數(shù)成熟基地，代工廠的安全體系磨了幾十年，整體都比較穩(wěn)?，F(xiàn)在產(chǎn)能往越來越多新興市場(chǎng)轉(zhuǎn)移，不同代工廠安全建設(shè)水平參差不齊，只要有一個(gè)節(jié)點(diǎn)出問題，風(fēng)險(xiǎn)順著供應(yīng)鏈就能傳到品牌端，甚至牽累整個(gè)產(chǎn)業(yè)鏈。

這次事件其實(shí)給所有在全球布局產(chǎn)能的科技品牌敲了個(gè)響警鐘。產(chǎn)能轉(zhuǎn)移不能光盯著人力成本、土地成本那點(diǎn)賬，信息安全的投入必須提前跟上。不然一個(gè)小小的漏洞，就能帶來沒法挽回的損失，到時(shí)候再補(bǔ)窟窿就晚了。

現(xiàn)在塔塔電子的生產(chǎn)還在正常運(yùn)轉(zhuǎn)，蘋果的調(diào)查也還在進(jìn)行當(dāng)中。那些已經(jīng)流到暗網(wǎng)的文件，會(huì)不會(huì)被競(jìng)爭(zhēng)對(duì)手拿到，會(huì)不會(huì)影響后續(xù)的產(chǎn)品發(fā)布，這些都得等時(shí)間給出答案。但有一件事已經(jīng)板上釘釘，供應(yīng)鏈安全早就不只是物流和產(chǎn)能的事了，信息安全已經(jīng)變成和產(chǎn)能、品控同等重要的核心考核標(biāo)準(zhǔn)。

參考資料：澎湃新聞 蘋果特斯拉核心供應(yīng)商遭入侵630GB數(shù)據(jù)泄露