ہیکرز نے بھارت میں ایپل کے کلیدی سپلائرز میں سے ایک ٹاٹا الیکٹرانکس سے 630 گیگا بائٹس سے زیادہ کا خفیہ ڈیٹا چوری کیا اور پھر دستاویزات جاری کیں، جس میں ستمبر میں لانچ ہونے والے آئی فون 18 پرو کے پرزوں، سپلائر کی معلومات اور تصاویر کی تفصیلات سامنے آئیں۔
Tata Electronics ایپل اور ٹیسلا جیسی کمپنیوں کے لیے ایک بڑی عالمی الیکٹرانکس مینوفیکچرنگ کمپنی ہے۔
رپورٹس میں کہا گیا ہے کہ چوری شدہ ڈیٹا فائلوں کی اشاعت کے پیچھے رینسم ویئر گروپ ورلڈ لیکس کا ہاتھ ہے۔ یہ خلاف ورزی اس چیز کے بارے میں ایک نادر بصیرت پیش کرتی ہے جس کی ایپل نے برسوں سے حفاظت کی ہے – اس کی عالمی سپلائی چین دراصل کیسے کام کرتی ہے۔
ایپل نے کہا کہ اسے لیک ہونے پر تشویش ہے اور وہ اس کی تحقیقات کر رہی ہے۔
یہاں ہم لیک کے بارے میں کیا جانتے ہیں اور یہ کیوں اہم ہے:
رائٹرز نیوز ایجنسی کے مطابق، ورلڈ لیکس نے 12 جون کو اپنی ڈارک ویب لیک سائٹ پر اس خلاف ورزی کی ذمہ داری قبول کی، جس میں 630 گیگا بائٹس سے زیادہ کی 200000 سے زیادہ فائلیں پوسٹ کی گئیں۔ ٹاٹا الیکٹرانکس نے سائبر سیکیورٹی کے واقعے کی عوامی طور پر تصدیق کی۔
فائلوں میں آئی فون 18 پرو پر اس کے مرکزی سرکٹ بورڈ پر چپس سے لے کر بیٹری کے پرزہ جات اور کیمرہ ماڈیول تک تفصیلی معلومات شامل ہیں اور کون سا سپلائر کون سا حصہ فراہم کرتا ہے۔ ایسی معلومات بھی موجود ہیں جن پر سپلائی کرنے والے مخصوص پرزے فراہم کرنے کے لیے معاہدوں کے لیے مقابلہ کر رہے ہیں - ایسی تفصیلات جو یہ ظاہر کر سکتی ہیں کہ Apple کہاں کمزور ہے اور کہاں ٹیک دیو کے پاس متعدد دکانداروں کے درمیان انتخاب کرنے کا اختیار ہے۔
ٹیکنالوجی ریسرچ اینڈ ایڈوائزری فرم PP Foresight کے بانی اور تجزیہ کار، Paolo Pescatore نے کہا کہ اس لیک نے iPhone 18 Pro کی مخصوص تصاویر سے زیادہ کو بے نقاب کیا ہے۔
اس نے الجزیرہ کو بتایا کہ "سب سے بڑا مسئلہ حساس فراہم کنندہ اور اجزاء کی معلومات کی نمائش ہے جسے ایپل اپنی مرضی سے عوامی ڈومین میں کبھی نہیں ڈالے گا۔" "یہ ممکنہ طور پر حریفوں، سپلائرز، جعل سازوں اور برے اداکاروں کو اس بات کی ایک نادر جھلک دیتا ہے کہ ایپل کی سپلائی چین کی ساخت کیسے ہے اور اسے کہاں بے نقاب کیا جا سکتا ہے۔"
ٹاٹا الیکٹرانکس نے کہا کہ اس نے اندرونی رسائی کو محدود کر دیا ہے اور مبینہ طور پر اس لیک کی فرانزک تحقیقات کر رہی ہے۔
لیکن پیسکیٹور نے کہا، "اس نوعیت کی خلاف ورزی عام طور پر توڑنے اور پکڑنے کی مشق نہیں ہوتی ہے۔"
انہوں نے کہا کہ اس حجم اور ڈیٹا کی قسم تک رسائی حاصل کرنے کے لیے، حملہ آوروں کو "عموماً تنظیم کے اندر قدم جمانے، سمجھوتہ شدہ اسناد، کمزور رسائی کنٹرول یا اندرونی نظاموں میں منتقل ہونے کی صلاحیت کی ضرورت ہوتی ہے جس کا پتہ نہیں چلتا"۔
یہ رسائی ایپل کے اندر ہی نہیں بلکہ - جیسا کہ اس مثال میں ہوا ہے - ایک سپلائر کے اندر ہونا ضروری ہے۔ "یہ اس بات کی نشاندہی کرتا ہے کہ کس طرح سائبر سیکیورٹی اب سپلائی چین میں سب سے کمزور لنک کی طرح مضبوط ہے،" انہوں نے کہا۔
یہ ایک رینسم ویئر گروپ ہے جو اس کی پِیروی کرتا ہے جسے "ہیک اینڈ لیک" ماڈل کہا جاتا ہے: متاثرین سے بھاری مقدار میں ہیک کیے گئے ڈیٹا کی ادائیگی یا رسک کا خطرہ مول لیا جاتا ہے۔
ورلڈ لیکس بڑی فرموں کو نشانہ بنانے کے لیے جانا جاتا ہے۔ گزشتہ سال جولائی میں اس نے ڈیل سے 1.3 ٹیرا بائٹس ڈیٹا چرایا تھا، جسے کمپنی نے یہ کہتے ہوئے مسترد کر دیا کہ یہ حساس ڈیٹا نہیں ہے۔
اور جنوری میں، اس نے دعوی کیا کہ اس نے نائکی کا 1.4 ٹیرا بائٹ ڈیٹا چوری کر لیا ہے۔
ٹاٹا الیکٹرانکس سے چوری شدہ ڈیٹا زیادہ تر کارپوریٹ معلومات ہیں۔ ابھی تک اس بات کا کوئی اشارہ نہیں ہے کہ صارفین کی ادائیگی کی تفصیلات یا ایپل کے کسی صارف کا ڈیٹا چوری ہوا ہے۔
ایپل نے جون میں اعلان کیا تھا کہ وہ منصوبہ بندی سے پہلے صارفین کو سافٹ ویئر اپ ڈیٹس کی ایک سیریز فراہم کر رہا ہے۔ کمپنی نے کہا کہ یہ سافٹ ویئر اپ ڈیٹس مصنوعی ذہانت کی سائبرسیکیوریٹی ترقی کی رفتار سے متعلق ہیں۔ یہ واضح نہیں ہے کہ آیا یہ اپ ڈیٹس کسی بھی طرح سے تازہ ترین ڈیٹا کی خلاف ورزی سے منسلک ہیں۔
ہیک سے سب سے زیادہ متاثر ہونے والے، ابھی کے لیے، Tata Electronics اور Apple ہیں۔ اس خلاف ورزی سے دونوں کمپنیوں اور ان کے تعلقات کو ساکھ کو نقصان پہنچا ہے، جو کہ ایک مختصر عرصے میں تیزی سے گہرا ہوا ہے کیونکہ ایپل چین پر اپنا انحصار کم کرنے کی کوشش کرتا ہے۔
"ایپل متاثر ہوا ہے کیونکہ اس کی مصنوعات کی رازداری اور سپلائر کی ذہانت سے سمجھوتہ کیا گیا ہے،" پیسکیٹور نے کہا۔ "ٹاٹا متاثر ہوا ہے کیونکہ یہ ایک ایسے وقت میں سائبر لچک پر سوالات اٹھاتا ہے جب یہ ہندوستان میں ایپل کے مینوفیکچرنگ عزائم کے لیے تیزی سے اہم ہوتا جا رہا ہے۔
ایپل کے لیے، ہیک ایک حساس وقت پر آتا ہے۔ جون میں، ٹیکنالوجی کمپنی نے صارفین کی اشیا، جیسے کہ MacBooks کی قیمتوں میں 30 فیصد تک اضافہ کیا۔ دنیا بھر میں مصنوعی ذہانت کے ڈیٹا سینٹرز کی تیزی سے توسیع اور چپس کی کمی کی وجہ سے قیمتوں میں اضافے کا الزام ہارڈ ویئر پر چلنے پر لگایا گیا۔ ہندوستان نے 2025 میں دنیا میں تقریباً چار میں سے ایک آئی فون اسمبل کیا۔ یعنی تقریباً 55 ملین آئی فون۔ یہ صرف چار سال پہلے کے مقابلے میں بہت بڑی چھلانگ ہے جب ہندوستان نے صرف 6 فیصد آئی فونز اسمبل کیے تھے۔
اگرچہ اس خلاف ورزی سے ایپل کی انڈیا کی حکمت عملی کو پٹری سے اتارنے کا امکان نہیں ہے، پیسکیٹور نے کہا: "یہ اس بات پر توجہ مرکوز کرے گا کہ آیا نئے مینوفیکچرنگ ہب آپریشنل رازداری، سائبر لچک اور اعتماد پر ایپل کی توقعات سے میل کھا سکتے ہیں۔"
ایپل کی سپلائی چین درجنوں ممالک میں پھیلی ہوئی ہے اور اسے دنیا میں سب سے زیادہ موثر سمجھا جاتا ہے۔ یہ سب سے زیادہ خفیہ میں سے ایک کے طور پر بھی جانا جاتا ہے.
آئی فون کی زیادہ تر تاریخ کے لیے، اسمبلی چین میں مرکوز تھی۔ یہ 2020 کے بعد COVID-19 وبائی امراض کے ساتھ بدل گیا، جس کے بعد امریکہ اور چین کے تجارتی تناؤ میں اضافہ ہوا اور صرف ایک ملک پر انحصار نہ کرنے کا دباؤ۔ اس رجحان نے ایپل کو تنوع کی طرف دھکیل دیا، اور یہیں سے ہندوستان تصویر میں آیا۔
ٹاٹا نے 2023 میں آئی فون اسمبلی کی کارروائیوں میں شمولیت اختیار کی۔ اس نے صرف اجزاء کی تیاری سے لے کر مکمل اسمبلی تک تیزی سے توسیع کی۔
ٹاٹا الیکٹرانکس کے اس بڑھتے ہوئے حصہ کا مطلب یہ بھی ہے کہ ایپل کا زیادہ تر حساس مینوفیکچرنگ ڈیٹا اب ایک پارٹنر کے پاس بیٹھا ہے – اور اس پارٹنر کو صرف ایک بڑی خلاف ورزی کا سامنا کرنا پڑا ہے۔
سائبرسیکیوریٹی کے ایک محقق راج شیکھر راجہریا نے کہا کہ "دوسرے ہیکر گروپس بھی مستقبل میں حملے شروع کر سکتے ہیں۔"
انہوں نے ایک نظیر کے طور پر جیگوار لینڈ روور پر حالیہ رینسم ویئر حملے کی طرف اشارہ کیا، جو کہ ٹاٹا گروپ کی ملکیت بھی ہے۔
"مینوفیکچرنگ سسٹمز کو ہیک کرنا یا بھتہ وصولی کے لیے نیٹ ورک تک رسائی حاصل کرنا بہت عام ہو گیا ہے۔ اس سے کوئی فرق نہیں پڑتا کہ آپ آئی ٹی کمپنی ہیں یا نہیں۔ مینوفیکچرنگ سیکٹر درحقیقت ان دنوں بہت زیادہ خطرے میں ہیں۔"