- Хакерская группировка RansomHub взломала серверы китайского контрактного производителя Luxshare, ответственного за сборку устройств Apple.
- Злоумышленники получили доступ к CAD-моделям, инженерной документации и другим конфиденциальным данным гаджетов Apple, а также компаний Nvidia, LG, Tesla и Geely.
- Хакеры угрожают опубликовать документацию и внутренние данные, если Luxshare не выполнит их требования по выкупу, но компания отказалась обсуждать инцидент.
Китайский контрактный производитель Luxshare, который занимается сборкой устройств Apple, включая iPhone, AirPods, Apple Watch и Vision Pro, стал жертвой кибератаки. Хакерская группировка RansomHub сообщила о взломе серверов компании и получила доступ к обширной инженерной и производственной документации, охватывающей различные аспекты разработки и изготовления гаджетов.
Средства взлома позволили злоумышленникам скачать CAD-модели, 2D-чертежи, проектные документы в формате PDF, данные по производству печатных плат, а также сведения о внутренних логистических и ремонтных процессах. Кроме того, в компрометированных архивах содержатся личные данные сотрудников, включая их имена, должности и служебные электронные адреса, а срок охваченной информации протягивается с 2019 по 2025 год. Среди материалов также присутствует информация о незаконченных и ещё не выпущенных устройствах Apple.
Журналисты Cybernews смогли подтвердить подлинность предоставленных хакерами данных после анализа образцов утечки. Саму атаку исследователи относят к 15 декабря 2025 года, когда хакеры незамедлительно связались с руководством Luxshare, предложив сотрудничество и предупреждая о риске публичного раскрытия конфиденциальной информации. Несмотря на это, компания предпочла не вести переговоры о выкупе и отказалась комментировать инцидент.
Эксперты в области информационной безопасности предупреждают, что раскрытие технической документации Apple может привести к выпуску более совершенных подделок на рынке, а также способствовать эксплуатации аппаратных уязвимостей устройств злоумышленниками. На данный момент ни Luxshare, ни Apple не дали официальных комментариев по поводу данного инцидента, а ситуация остаётся неясной.
