Мащабно изтичане на информация от партньор на Apple доведе до кражбата на секретни данни на компанията

Китайската компания Luxshare, която е партньор на Apple във веригата за доставки е станала жертва на мащабна кибератака, при която са откраднати над 1TB поверителни данни, включително секретни планове за продукти на Apple, съобщава MacRumors.

Атаката е извършена от хакерската група RansomHub, която на 15 декември 2025 година обяви на своя даркнет ресурс, че е криптирала вътрешните системи на Luxshare и е откраднала голямо количество данни от компанията и нейните клиенти, като заплаши да ги публикува, ако те откажат да преговарят. Нападателите също така обвиниха Luxshare, че се опитва да прикрие инцидента.

Според RansomHub, откраднатите данни са включвали подробни 3D CAD модели на продукти, файлове с високопрецизна геометрия, 2D производствени чертежи, проекти на механични компоненти, схеми на печатни платки и вътрешна инженерна документация в PDF формат.

Твърди се, че наборът от данни съдържа информация не само за Apple, но и за Nvidia, LG, Tesla, Geely и други големи клиенти на Luxshare. По-късно нападателите заявиха, че откраднатите архиви съдържат поверителни проектни материали, защитени със споразумения за неразкриване на информация. Те също така твърдят, че ръководството на Luxshare е имало време да реагира, но не го е направило. Публикацията им е придружена от образци на данни, които уж потвърждават хакерската атака.

Изследователи от Cybernews разгледаха някои от публикуваните като доказателство образци и установиха, че те приличат на истинска вътрешна документация на Luxshare, свързана с проекти на Apple. Материалите описват затворени процедури за ремонт, логистични процеси между Apple и Luxshare, както и подробни схеми за взаимодействие с партньорите и крайни срокове.

Изтеклите файлове съдържат формати, често използвани в проектирането и производството като .dwg и Gerber, а споменатите проекти обхващат периода от 2019 до 2025 година, което показва, че може да има данни за необявени продукти. Изследователите също така отбелязват, че образците съдържат лични данни на участниците в проектите на Apple, включително пълни имена, титли и работни имейл адреси.

Достъпът до подробни материали за проектиране и производство създава рискове от обратно инженерство на продукти, създаване на фалшиво производство и целенасочени атаки срещу хардуер или фърмуер поради познаване на схемите на устройствата. Публикуваните данни за контакт със служителите и вътрешните работни процеси могат да улеснят целенасочените фишинг кампании и по-нататъшното проникване в партньорската екосистема на Apple.

Нито Apple, нито Luxshare са потвърдили публично кибератаката към този момент.