Un groupe de pirates divulgue des détails sur l'iPhone 18 Pro volés au fournisseur d'Apple Tata Electronics

Le matériel divulgué comprend également des informations sur les fournisseurs de puces d'Apple, TSMC et Qualcomm, faisant référence à des puces de série A et à des modems 5G destinés à de futurs appareils. Des photographies présentées comme représentant un test de chute réalisé dans une usine Tata plus tôt dans l'année ont également circulé en ligne. D'après des images vues sur Reddit, l'appareil montré est un modèle argenté ou blanc qui ressemble par son apparence à l'iPhone 17 Pro. Selon Reuters, les données volées sont jugées authentiques.

Le rôle croissant de l'Inde dans la production de l'iPhone

Tata Electronics exploite sept usines en Inde et est devenu l'un des partenaires de fabrication les plus importants d'Apple hors de Chine. Environ un quart de tous les smartphones Apple sont désormais produits en Inde, selon les chiffres cités dans le reportage, et les estimations du secteur situent cette part à 26 % pour l'année en cours. La violation touche donc une partie stratégiquement significative de la chaîne d'approvisionnement mondiale d'Apple.

Par ailleurs, une vidéo prétendant montrer un test de chute de l'iPhone 18 Pro a été publiée sur X lundi sous le nom d'utilisateur du célèbre leaker Evan Blass (@evleaks). Le clip a accumulé plus de 13 000 vues en quelques heures. Blass, qui s'était retiré des fuites sur le matériel en mai avant de revenir la semaine précédente avec des images de la Samsung Galaxy Watch Ultra 2, s'est publiquement démarqué de cette publication. Il a déclaré avoir changé son nom d'utilisateur et n'avoir rien à voir avec le compte ni avec le contenu.

On ne sait pas encore si la vidéo a été manipulée ou générée par intelligence artificielle avant d'être partagée sous un nom de confiance. Forbes a rapporté en ligne l'existence de cette fausse vidéo de fuite devenue virale. Le compte usurpateur a depuis été suspendu par X. Bien que les documents volés sous-jacents soient considérés comme authentiques, la provenance du clip sur X reste incertaine.

Une campagne d'usurpation sur X vise le leaker Evan Blass

Apple serait « alarmed » par cette fuite, selon des sources proches du dossier interrogées par Reuters. L'entreprise n'a pas commenté publiquement la violation ni les vidéos en circulation. Tata Electronics n'a pas non plus publié de communiqué concernant l'incident de ransomware au moment de la rédaction de cet article.

Les fichiers volés sont désormais proposés à la vente sur le darknet, une partie d'Internet accessible uniquement via des logiciels spécialisés et fréquemment utilisée par des acteurs criminels. Les attaques par ransomware contre des fournisseurs de fabrication sont devenues une préoccupation croissante pour les entreprises technologiques, dont les feuilles de route produits reposent souvent sur des informations étroitement gardées, partagées avec les sous-traitants. La divulgation de listes détaillées de composants plusieurs mois avant le lancement pourrait offrir à des concurrents une vision inhabituellement granulaire du matériel prévu par Apple.

La sécurité de la chaîne d'approvisionnement sous le feu des projecteurs

L'incident met en lumière les risques croissants auxquels fait face la stratégie d'Apple visant à diversifier la production de l'iPhone au-delà de la Chine. L'Inde est rapidement devenue une plaque tournante centrale de la fabrication pour l'entreprise, Tata Electronics jouant un rôle clé dans l'assemblage et le travail sur les composants. La fuite souligne comment une seule violation chez un fournisseur peut livrer des renseignements sur plusieurs niveaux de la chaîne d'approvisionnement, des concepteurs de puces tels que TSMC et Qualcomm jusqu'aux opérations d'assemblage final.

L'iPhone 18 Pro ne devrait pas être officiellement présenté par Apple avant plusieurs mois. D'ici là, toute spécification, photographie ou vidéo circulant en ligne doit être traitée avec prudence. Les chercheurs en cybersécurité recommandent généralement de vérifier les fuites sur le matériel en croisant plusieurs sources indépendantes avant de tirer des conclusions sur des produits non encore annoncés.

Reuters a été le premier média à confirmer l'attaque par ransomware contre Tata Electronics. « World Leaks » est le groupe qui revendique la responsabilité de la violation. Forbes a rapporté l'existence de la fausse vidéo usurpant l'identité d'Evan Blass. L'affaire est toujours en cours de développement.