Ein chinesischer Montagepartner von Apple ist im Dezember Opfer eines Cyberangriffs geworden. Dabei könnten sensible Informationen zu Produktionslinien in die Hände der Angreifer gelangt sein.
Unbekannter Fertiger in China attackiert
Apples weit verzweigte Lieferkette gilt seit Langem als attraktives Ziel für Hacker:innen, die entweder Daten stehlen oder mit Erpressung Geld verdienen wollen. Nun ist ein Vorfall aus China bekannt geworden.
Laut einem Bericht von DigiTimes wurde ein nicht namentlich genannter Auftragsfertiger in China Mitte Dezember von einem ausgeklügelten Cyberangriff getroffen. Um welches Unternehmen es sich handelt, bleibt offen. In Frage kämen mehrere der bekannten Apple-Partner wie Foxconn, Wistron oder Pegatron, bestätigt ist dies jedoch nicht.
Der Bericht nennt keine konkreten Folgen des Angriffs, weist aber darauf hin, dass möglicherweise Informationen zu Produktionslinien kompromittiert wurden. Das Spektrum reicht von Details zu iPhone-Produkten bis hin zu Fertigungsmethoden. Wie schwerwiegend der Vorfall tatsächlich ist, wird wohl erst klar, wenn der betroffene Fertiger oder Apple die Attacke öffentlich detailliert einordnen.
Dem Bericht zufolge könnte der Angriff auch Auswirkungen auf die Lieferkette haben. Kund:innen des Unternehmen sollen sich demnach über die Cyberrisiken und die Stabilität der Lieferungen Sorgen machen.
Apples Lieferkette als dauerhaftes Angriffsziel
Dass ein Unternehmen in Apples Produktionsnetzwerk attackiert wird, überrascht kaum. Ein erfolgreicher Angriff auf diese Infrastruktur kann dazu führen, dass Fertigungslinien gestoppt und Systeme wiederhergestellt werden müssen, bevor die Produktion weiterläuft – mit direkten Folgen für die Verfügbarkeit von Apple-Produkten.
Angreifer:innen haben zudem ein Interesse daran, Einblicke in die Produktpipeline von Apple zu erhalten oder mehr über die im Hintergrund laufenden Abläufe zu erfahren. Ebenso denkbar ist der Versuch, Produktionssysteme mit Schadsoftware zu infizieren, um anschließend hohe Lösegeldforderungen zu stellen.
Frühere Fälle zeigen, wie verwundbar Zulieferer sein können. 2018 musste der Chipfertiger TSMC seine Fabriken vorübergehend vom Netz nehmen, nachdem ein Virus die Produktion von Apple-Chips beeinträchtigt hatte. Finanzchefin Lora Ho erklärte damals, TSMC sei zwar schon zuvor mit Viren konfrontiert gewesen, doch erstmals seien direkt Produktionslinien betroffen gewesen.
Bereits 2012 gelang es einer „Greyhat“-Hackergruppe, den Apple-Auftragsfertiger Foxconn zu attackieren. Damals wurden die Zugangsdaten von angebundenen Händler:innen veröffentlicht. Mit diesen Informationen hätten Betrüger:innen potenziell fingierte Bestellungen im Namen der echten Partner platzieren können.
Steigende Sicherheitsanforderungen für Apple-Zulieferer
Als Reaktion auf solche Vorfälle hat Apple im Laufe der Jahre die eigene operative Sicherheit ausgebaut. Gleichzeitig verschärft der Konzern die Anforderungen an seine Zulieferer.
Wer Teil der lukrativen Apple-Lieferkette sein will, muss heute hohe Standards bei Sicherheit und Geheimhaltung erfüllen. Der aktuelle Vorfall zeigt jedoch, dass selbst solche Maßnahmen keine absolute Garantie gegen ausgefeilte Angriffe bieten.
