Apples monteringspartner utsatt för cyberattack i leverantörsledet

Händelsen kan ha lett till att känslig information om produktionslinor och tillverkningsprocesser läckt ut. Apples globala leverantörskedja är ett attraktivt mål för cyberbrottslingar, både för dem som vill stjäla information och för aktörer som försöker pressa fram lösensummor genom att störa produktionen. En sådan attack har nu uppmärksammats i Kina. Enligt uppgifter från DigiTimes (via Appleinsider) drabbades en ännu namnlös kinesisk monteringspartner av intrånget. Företaget kan vara en av flera stora aktörer som Apple samarbetar med, exempelvis Foxconn, Wistron eller Pegatron, men detta har inte bekräftats. Det är oklart vilken faktisk påverkan attacken fått. Enligt rapporten kan information från produktionslinor ha komprometterats, vilket i praktiken kan handla om allt från detaljer kring kommande Iphone-modeller till interna tillverkningsmetoder. Några exakta uppgifter lär dock inte bli kända utan ett offentligt utlåtande från det drabbade företaget. Att Apples leverantörer utsätts för attacker är i sig inget nytt. Ett intrång i leverantörsledet kan i värsta fall tvinga fram produktionsstopp, vilket snabbt får konsekvenser för tillgången på Apple-produkter globalt. Andra motiv kan vara industrispionage, kartläggning av Apples produktpipeline eller rena ransomware-attacker mot kritiska system. Ett uppmärksammat exempel inträffade 2018, när chippstillverkaren TSMC tvingades ta fabriker offline efter att ett virus slagit ut produktionslinor som bland annat användes för Apple-chip. Då beskrev TSMC:s finanschef Lora Ho händelsen som den första där själva produktionen angripits, snarare än kontorssystem. Redan 2012 drabbades Foxconn av en attack från en så kallad ”greyhat”-grupp, som publicerade användarnamn och lösenord till leverantörer kopplade till företaget. Uppgifterna hade kunnat användas för social manipulation och falska beställningar. Under åren har Apple successivt skärpt kraven på säkerhet och sekretess hos sina leverantörer. För att få vara en del av Apples lukrativa leverantörsnätverk krävs i dag omfattande skyddsåtgärder, både tekniskt och organisatoriskt. Trots det visar den aktuella händelsen hur sårbar även en välbevakad global produktionskedja kan vara.