Der schwerste Leak in der Lieferkette von Apple – und es geht nicht um das Aussehen eines neuen iPhones

Apple kann ein Video verschwinden lassen, aber es kann die Liste der Zulieferer nicht wieder geheim halten.

Wenn man über die Gerüchte rund um die neuen Apple-Geräte spricht, wird vielen Menschen vielleicht noch am besten die Leckage im Jahr 2010 in Erinnerung bleiben: Der Ingenieur Gray Powell hat ein Testgerät in einer Bar in Redwood City vergessen, und anschließend hat Gizmodo Fotos des gesamten Geräts erhalten und veröffentlicht.

Seitdem hat Apple die Geheimhaltung seiner Hardwareprodukte auf einem weltweit höchsten Niveau. Weder die Medien noch die Mitbewerber in der Konsumelektronikbranche können es leicht durch diese Schutzmauer hindurchschauen und die eigentlichen Kernvorteile von Apples Lieferkette erkennen. Erst 16 Jahre später, heute, beginnen einige Leute, auf sozialen Medien Videos des noch nicht veröffentlichten iPhone 18 Pro zu posten: Die Bilder stammen aus einem internen Falltest in einer Apples Vertragsfabrik in Indien.

Dann sind diese Videos auf den wichtigsten sozialen Plattformen alle verschwunden. Die Posts, in denen sie gepostet wurden, wurden durch eine Meldung „Verstoß gegen die Community-Regeln“ ersetzt; einige der Accounts, die sie gepostet haben, wurden sogar direkt gesperrt.

Dies ist bei Apple ungewöhnlich – es hat sich bisher immer wenig um die echten und unechten Gerüchte in der Digitalgerüchteküche gekümmert. Diesmal hat es jedoch die DMCA (Digital Millennium Copyright Act) eingesetzt, um diese Videos von den verschiedenen Plattformen zu entfernen.

Apple hat durch DMCA-Beschwerden die relevanten Leckagevideos nacheinander von den verschiedenen sozialen Plattformen verschwinden lassen | Bildquelle: Screenshot von der X-Plattform

Es sind keine Spionagemotive

Ab Mitte Juni hat eine Erpressungsbande namens World Leaks Dateien, die aus einer iPhone-Montagefabrik der Tata-Gruppe gestohlen wurden, auf dem Darknet veröffentlicht.

Tata ist in den letzten Jahren zu einem wichtigen Bestandteil von Apples Lieferkette in Indien geworden | Bildquelle: X

Diesmal sind es 200.000 Dateien mit einer Größe von über 630 GB, die eine Menge interner Apple-Dokumente enthalten. Tata ist in den letzten Jahren Apples wichtigste Vertragsfabrik und Zulieferer in Indien. Die Montage des iPhones und ein Teil der Komponenten liegen in seinen Händen.

Mehrere ausländische Medien haben dies als die schwerwiegendste Lieferkettenleckage von Apple in den letzten Jahren bezeichnet. Und der wirklich schwere Teil verbirgt sich hinter den Spionagemotiven.

Im auf X viral gewordenen Video ist das Gerät silbergrau, ohne die zweifarbige Rückseite des iPhone 17 Pro, aber mit dem dreifachen Kamera-Modul und dem Apple-Logo. Eine Informationsquelle hat Reuters mitgeteilt, dass dies das im September veröffentlichte iPhone 18 Pro sein wird.

Aber das Video ist nur das Oberflächlichste und Schönste in dieser Leckage. Was wirklich darunter liegt, sind die Qualitätskontrollstandards für Apples Leiterplatten, Kopien der Personalausweise von Mitarbeitern, jahrelange Systemprotokolle sowie, wie das digitale Medium AppleInsider bestätigt hat, die Hauptplatinenentwürfe des iPhone 18 Pro und die Spezifikationsdatenblätter des A20 Pro-Chips. Auf den Dateien ist das Wasserzeichen „confidential“ von Apple und der interne Code zu sehen.

Das Design wird früher oder später öffentlich gemacht. Apple wird es auf der September-Pressemitteilung selbst ganz genau erklären. Aber wie die Hauptplatine gestaltet ist, welche Spezifikationen der Chip hat und wer was liefert, das sind die Dinge, die Apple am strengsten geheim hält und die es nie freiwillig preisgeben würde. Das ist das Problem.

Die auf der Netzöffentlichkeit verbreiteten Bilder des angeblichen Falltests des iPhone 18 Pro können derzeit noch nicht als echt oder gefälscht bestätigt werden | Bildquelle: Screenshot aus der sozialen Plattform

Was Apple am meisten befürchtet, dass andere zu sehen bekommen, ist nie, wie das iPhone aussieht.

Das Produkt wird früher oder später veröffentlicht. Was es wirklich schlaflos macht, ist das andere, was in dieser Leckage preisgegeben wurde: Wem es tatsächlich abhängt, um ein iPhone herzustellen.

Sechs der in dieser Offenlegung veröffentlichten Dateien ordnen die Komponenten des iPhone 18 Pro einem bestimmten Zulieferer zu – wer liefert den Chip auf der Hauptplatine, wer die Batterie und wer das Kamera-Modul.

Dies ist nicht einfach nur eine Komponentenliste. Sie legt die gesamte Abhängigkeitsstruktur von Apples Lieferkette offen: Wer von wem abhängt und welche Stelle, wenn sie lockert wird, die gesamte Kette ins Wanken bringt, wird auf den ersten Blick deutlich.

Diese Abhängigkeitsbeziehung ist das, was Apple seit mehr als einem Jahrzehnt streng geheim hält und nie freiwillig preisgeben würde.

Warum ist es so viel wichtiger als das Design?

Paolo Pescatore, Gründer der Technologie-Forschungs- und Beratungsfirma PP Foresight, kommentiert: Was hier preisgegeben wurde, sind Informationen über Zulieferer und Komponenten, die Apple niemals freiwillig in die Öffentlichkeit bringen würde; es gibt den Konkurrenten, Fälschern und Schurkstehern die Gelegenheit, zu verstehen, wie Apples Lieferkette aufgebaut ist und wo ihre Schwachstellen liegen.

Wenn man es genauer betrachtet, kann diese geleckte Information von verschiedenen Personen genutzt werden.

Die Konkurrenten können daraus erkennen, wie stark Apple von bestimmten Zulieferern abhängt – welche Stelle nur einen Lieferanten hat und wie die gesamte Kette zum Stillstand kommen würde, wenn die Lieferung unterbrochen würde. Die Positionen dieser „Single Point of Failure“ werden normalerweise von Apple selbst mit aller Macht geschützt.

Die Fälscher können die Modelle und die Herkunft der Komponenten erhalten und die Schwelle für die Nachahmung erheblich senken.

Und selbst die Zulieferer, die Apple liefern, haben jetzt eine zusätzliche Karte auf der Hand: Wenn es um die nächsten Preis- und Auftragsverhandlungen geht, haben sie mehr Argumente als zuvor – weil sie jetzt wissen, wie viele Alternativen Apple in dieser Lieferkette hat.

Apples strenge Geheimhaltung seiner Lieferkette ist im Wesentlichen ein Verhandlungsmachtmittel. Diese Leckage legt dieses Verhandlungsmachtmittel auf den Tisch.

Es gibt noch ein Detail: Eine Leckage dieser Größenordnung ist nicht einfach ein „Fingerspitzengefühl“. Um 630 GB und 200.000 Dateien zu erhalten, müssen Angreifer normalerweise lange in das System eingedrungen sein, und mit gestohlenen Zugangsdaten und lockeren Zugangsrechten sich heimlich im internen Netzwerk bewegen.

Was diese Aussage wirklich aussagt, ist nicht die Sicherheit von Apples Hauptsitz, sondern die Sicherheitsreife einer bestimmten Stelle in seiner Lieferkette.

Die Komponenten des iPhones stammen von mehreren Dutzend Zulieferern weltweit. Wer was liefert und wie stark Apple von wem abhängt, ist eines der strengsten Geschäftsgeheimnisse | Bildquelle: X

Die Kosten der Risikoverteilung

Was noch interessanter ist: Warum ist diese Information genau aus Indien herausgelickt?

Um diese Frage zu beantworten, muss man zuerst wissen, was Tata für Apple bedeutet.

In den letzten Jahren hat Apple ständig versucht, die Produktion außerhalb Chinas zu verlagern. Der Grund braucht nicht erklärt zu werden – es ist zu riskant, alles auf einen Streich zu setzen. Indien ist der wichtigste Zielort dieser großen Migration, und Tata ist die Stütze, die Apple in Indien aufgebaut hat.

Nach Daten der Marktforschungsfirma Counterpoint wird Indien im Jahr 2026 möglicherweise 26 % aller iPhones weltweit produzieren; vor vier Jahren war dieser Anteil nur 6 %. In vier Jahren ist der Anteil von 6 % auf 26 % gestiegen. Tata montiert nicht nur die gesamten Geräte, sondern liefert auch Komponenten. Es ist bereits einer der wichtigsten Herstellungspartner von Apple außerhalb Chinas. In gewissem Sinne ist es sogar ein Musterprojekt für Apples Aufbau der iPhone-Lieferkette in Indien.

Je wichtiger Tata in der Lieferkette ist, desto schmerzhafter ist diese Leckage.

Apples Streben nach einer vielfältigen Lieferkette sollte eigentlich „das Risiko senken“. Aber mit jedem neuen Knotenpunkt in der Lieferkette entsteht auch eine neue Schwachstelle, die angegriffen werden kann.

Das Risiko ist nicht verschwunden, es hat nur eine andere Form angenommen. Früher hat Apple sich um die geopolitischen Risiken und das Problem, alles in einen Korb zu werfen, gekümmert; jetzt muss es sich darum kümmern, ob jeder neue Korb fest genug ist. Und diesmal ist es nicht die in China etablierte und über Jahre hinweg stark gesicherte Lieferkette, sondern der junge und erst kürzlich erweiterte indische Knotenpunkt, der in Schwierigkeiten geraten ist.

Der Unterschied liegt eigentlich in der „Zeit“.

Apples chinesische Elektronik-Lieferkette hat es mit seinen Partnern über mehr als ein Jahrzehnt hinweg geschafft, die Sicherheit, die Kontrolle und die Prozesse Schritt für Schritt auf das heutige Niveau zu bringen. In Indien hingegen will Apple diese mehr als ein Jahrzehnt dauernde Arbeit in nur vier Jahren erledigen. Die Produktionskapazität ist gestiegen – der Anstieg von 6 % auf 26 % ist ein Beweis dafür – aber einige Dinge können nicht so schnell verbessert werden. Die eingesparte Zeit muss schließlich in Form von „Sicherheits-Schulden“ zurückgezahlt werden.

Und der Zeitpunkt, an dem diese Schulden zurückgezahlt werden müssen, könnte nicht schlechter sein.

Gerade letzte Woche hat Apple die Preise für iPad und MacBook erhöht, weil die Preise für Speicherchips (Arbeitsspeicher und Flash-Speicher) stark gestiegen sind. Die Analysten erwarten allgemein, dass auch der Preis des iPhones in Kürze steigen wird. Auf der einen Seite gibt es Verluste auf der Kostenseite, auf der anderen Seite gibt es Risse in der Vertrauensbasis der Lieferkette. Beides trifft in der Nacht vor der September-Pressemitteilung zu – diesen Sommer hat es Apple nicht leicht.

Was gelöscht werden kann und was nicht

Apples Rechtsverteidigung war diesmal sehr schnell. Während es die Personen hinter der Leckage nachspürt, hat es mit DMCA-Beschwerden bewirkt, dass das Falltestvideo innerhalb von weniger als 24 Stunden von X verschwunden ist – die Posts wurden durch eine Verstoßsmeldung ersetzt und die Accounts wurden gesperrt. Selbst die Tech-Medienplattform 9to5Mac hat am selben Morgen einen Artikel über das Video zurückgezogen.

Hier gibt es eine Frage, die man sich mal überlegen sollte: Apple hat sich normalerweise immer wenig um Gerüchte gekümmert. Warum hat es diesmal so hart zugeschlagen und tatsächlich Erfolg gehabt?

Die Antwort liegt genau darin – diese Informationen sind echt. Es sind nicht die Vermutungen von Gerüchternetzern oder undeutliche Gerüchte, die von mehreren Personen weitergeleitet wurden, sondern echte Originaldateien, die aus der Vertragsfabrik herausgelickt sind. Weil es sich um gestohlene Geheimdokumente handelt, konnte Apple das DMCA-Gesetz einsetzen und die Plattformen zwingen, die Videos schnell zu entfernen und die Accounts zu sperren. Mit anderen Worten, dass Apple diesmal löschen konnte, setzt voraus, dass diese Informationen echt sind – und dass sie auch wirklich schädlich sind.

Ebenso involviert ist ein bekannter Name in der Gerüchteküche. Der Account, der das Video gepostet hat, trug den alten Namen des erfahrenen Gerüchternetzers Evan Blass @EVLeaks. Nachdem der Account gesperrt wurde, hat Blass sich sofort von der Sache distanziert: Dieser Account gehört schon lange nicht mehr mir, und das Video hat auch nichts mit mir zu tun.

Er hat noch einen ziemlich schmerzhaften Satz hinzugefügt: „Es scheint, dass Apple etwas geschafft hat, was Samsung nie geschafft hat.“

Als professioneller Gerüchternetzer hat Blass in den letzten Jahren Hunderte von Gerüchten über Samsung veröffentlicht, und Samsung hat ihn nie aufhalten können. Diesmal hat Apple diese Informationen unter Kontrolle gebracht.

Aber es gibt noch eine andere Seite, die man sich überlegen sollte.

Ein Reporter von Forbes hat auf eine