Колишні співробітники Apple зберігали доступ до секретних документів компанії навіть після звільнення

Apple уже багато років позиціонує себе як одну з компаній, що приділяють найбільшу увагу питанням конфіденційності та цифрової безпеки. Проте нове розслідування видання The Information поставило під сумнів ефективність внутрішніх механізмів захисту даних. Як з'ясувалося, деякі колишні працівники корпорації продовжували мати доступ до конфіденційних документів Apple навіть після звільнення.

Журналісти поспілкувалися з понад шістьма колишніми співробітниками компанії, і багато хто з них зізнався, що був здивований, виявивши на власних пристроях внутрішні матеріали Apple, які й надалі синхронізувалися через сервіс iCloud.

Йдеться не про окремі файли. За словами джерел, у деяких випадках колишні співробітники зберігали доступ до планів презентацій нових продуктів, внутрішніх звітів, робочих документів та іншої інформації, призначеної виключно для корпоративного використання.

Ба більше, деякі з них продовжували отримувати сповіщення про зміни в цих документах навіть після припинення роботи в компанії.

Як конфіденційні файли опинилися в особистих облікових записах

Як зазначає The Information, проблема пов'язана з особливостями організації робочих процесів усередині Apple. Компанія пропонує співробітникам об'єднувати корпоративний простір iCloud з особистим обліковим записом Apple, надаючи їм тарифний план із двома терабайтами хмарного сховища.

Теоретично працівники можуть створити окремий обліковий запис, однак більшість надає перевагу вже наявному профілю. Причина доволі проста: iPhone підтримує лише один основний обліковий запис одночасно, тому використання двох акаунтів створює додаткові незручності.

У результаті службові дані поступово змішуються з особистою інформацією користувача.

У Apple існує спеціальна керована папка, доступ до якої автоматично блокується після звільнення працівника. Проте, як виявилося, далеко не всі документи зберігаються саме там.

Проблема стосується одразу кількох категорій даних:

• документів, пов'язаних із розробленням нових пристроїв;
• внутрішніх презентацій і звітів;
• файлів, переданих через сервіс iCloud;
• листування та вкладень у застосунку Messages;
• матеріалів, пов'язаних із підготовкою публічних заходів.

Деякі колишні співробітники зізналися, що боялися видаляти подібні документи, оскільки вважали, що це може привернути увагу служби безпеки компанії.

Проблема виявилася пов'язаною з гучними судовими процесами

Ситуація набула ще більшого розголосу після того, як Apple подала позов проти OpenAI. У матеріалах справи компанія стверджувала, що колишній співробітник Чан Лю скористався рідкісною помилкою в системі автентифікації, щоб отримати доступ до внутрішніх даних під час роботи в OpenAI.

Водночас представники Apple наголосили, що цей випадок не пов'язаний із файлами, які залишилися в облікових записах iCloud колишніх працівників.

«Йдеться про неправомірне отримання співробітниками OpenAI секретної інформації Apple, пов'язаної з нашими технологіями, внутрішніми процесами та ще не представленими продуктами. Документи, збережені в iCloud, не мають жодного стосунку до цієї справи», — пояснили в компанії.

Це далеко не перший подібний інцидент. Раніше розробник процесорів Rivos стверджував, що Apple свідомо залишала колишнім співробітникам доступ до певних матеріалів, щоб згодом використовувати це як підставу для судових позовів.

Ще одним резонансним випадком стало судове протистояння з колишнім інженером Джерардом Вільямсом, який залишив компанію та заснував стартап Nuvia. Тоді Apple звинуватила його в порушенні умов контракту, однак згодом відмовилася від своїх претензій.

У 2025 році компанія також подала позов проти колишнього інженера підрозділу Vision Pro Ді Лю, заявивши, що незадовго до звільнення він скопіював тисячі корпоративних документів до особистого хмарного сховища перед переходом до Snap.

Ситуація викликала запитання до політики безпеки Apple

Фахівці з інформаційної безпеки зазначають, що ця ситуація виглядає особливо неоднозначною на тлі багаторічних заяв Apple про відданість принципам конфіденційності. Компанія регулярно наголошує, що захист персональних даних є однією з головних переваг її екосистеми.

На думку аналітиків, використання єдиного облікового запису для робочих і особистих даних справді підвищує зручність для співробітників, але водночас збільшує ризик випадкового витоку інформації.

Цікаво й те, що розслідування The Information не містить тверджень про те, що Apple навмисно залишає колишнім працівникам доступ до корпоративних даних. Найімовірніше, проблема пов'язана з недосконалістю наявних механізмів керування файлами та синхронізації між пристроями.

Для українських користувачів ця історія становить особливий інтерес, оскільки продукція Apple залишається однією з найпопулярніших у країні. Багато власників iPhone, iPad і Mac активно використовують iCloud для зберігання документів, фотографій і робочих матеріалів, тому ця ситуація ще раз нагадує про важливість розмежування особистих і корпоративних облікових записів.

На тлі стрімкого розвитку хмарних технологій подібні інциденти можуть змусити не лише Apple, а й інші великі технологічні компанії переглянути власні підходи до захисту даних, особливо коли йдеться про працівників, які мають доступ до конфіденційної інформації.