Apples hemliga produktplaner stulna i Luxshare-cyberattack

Den Apple-leverantör som utsattes för en stor cyberattack förra månaden var Kinas Luxshare, har det nu framkommit. Mer än 1 TB konfidentiell Apple-information ska ha stulits. Det rapporterades i december att en av Apples monterare drabbades av en betydande cyberattack som kan ha komprometterat känslig produktionslinjeinformation och tillverkningsdata kopplad till Apple. Den specifika företaget som blev måltavla, omfattningen av intrånget och dess operationella påverkan var oklara fram till nu. Attacken avslöjades först på RansomHubs läcksida på dark web den 15 december 2025, där gruppen hävdade att de hade krypterat interna Luxshare-system och exfiltrerat stora volymer konfidentiell data som tillhör företaget och dess kunder. Angriparna varnade för att informationen skulle offentliggöras om inte Luxshare kontaktade dem för att förhandla, och anklagade företaget för att försöka dölja händelsen. Enligt angriparnas påståenden inkluderar den exfiltrerade materialet viktiga filer såsom detaljerade 3D CAD-produktmodeller och högprecisionsgeometriska filer, 2D tillverkningsritningar, mekaniska komponentdesigner, kretskortslayouter och interna ingenjörs-PDF:er. Gruppen tillade att de stora arkiven inkluderar Apple-produktdata samt information som tillhör Nvidia, LG, Tesla, Geely och andra stora kunder. Angriparna skrev därefter att Luxshare-ledningen hade fått tid att svara men inte hade gjort det, och att de stulna arkiven innehöll konfidentiell projektinformation skyddad av sekretessavtal. Inlägget åtföljdes av dataprover som gruppen sade var tillhandahållna som bevis på intrång. Cybernews rapporterade att deras forskarteam granskade delar av den läckta provdata som var bifogad till inlägget och fann vad som verkade vara legitim intern Luxshare-dokumentation kopplad till Apple-projekt. Materialen förklarar konfidentiella reparationsprocedurer och logistikarbetsflöden mellan Apple och Luxshare, inklusive detaljerade processbeskrivningar, tidslinjer och dokument för partnerkoordinering. Filer som vanligtvis används i produktdesign och tillverkningsarbetsflöden, såsom .dwg och Gerber-filer, fanns i de granskade proverna. De projekt som nämns i proverna sträcker sig över en period från 2019 till 2025. Det verkar därför sannolikt att oannonserade produkter kan ingå. Forskarna sade också att provdata verkar inkludera personligt identifierbar information om individer involverade i Apple-projekt, såsom fullständiga namn, jobbtitlar och arbets-e-postadresser. Tillgång till detaljerade ingenjörsdesigner och tillverkningsdokumentation kan utgöra risker om de missbrukas, såsom produktomvänd ingenjörskonst, förfalskad tillverkning och riktade attacker på hårdvara eller programvara som underlättas av detaljerad kunskap om enhetslayouter och komponentinteraktioner.