Kybernetický útok na dodavatele Applu Luxshare odhalil důvěrná data

V dodavatelském řetězci Applu vypukl velký skandál, který má původ v kybernetickém útoku na jednoho z klíčových dodavatelů společnosti. Obětí útoku se stal čínský výrobce Luxshare, který je hlavním montážním partnerem pro zařízení Applu. Podle vyšetřovatelů mohli útočníci ukrást více než jeden terabajt důvěrných dat, včetně materiálů souvisejících s dosud nezveřejněnými produkty.

Útok se poprvé dostal na veřejnost v polovině prosince 2025, kdy skupina RansomHub zveřejnila zprávu na svém darknetovém webu. Hackeři tvrdili, že zašifrovali interní systémy Luxshare a odcizili obrovské množství informací, které hrozili zveřejnit, pokud firma odmítne vyjednávat. Podle jejich slov se vedení společnosti pokusilo incident utajit a nedokázalo do stanoveného termínu navázat kontakt.

Mezi odcizenými soubory se podle útočníků nacházejí 3D CAD modely, přesné technické výkresy, schémata tištěných spojů, projektová dokumentace a interní technické PDF dokumenty. Kromě Applu mají archivy obsahovat také data dalších významných zákazníků Luxshare, včetně společností Nvidia, LG, Tesla a Geely. Část těchto materiálů je chráněna dohodami o mlčenlivosti.

Novináři z Cybernews uvedli, že analyzovali fragmenty zveřejněných vzorků a našli dokumenty připomínající skutečné interní materiály Luxshare spojené s projekty Applu. Popisují důvěrné opravárenské postupy, logistiku a interakce s partnery. Některé soubory jsou datovány od roku 2019 do roku 2025, což zvyšuje pravděpodobnost, že unikly podrobnosti o dosud nezveřejněných zařízeních.

Odborníci varují, že taková data by mohla být využita k reverznímu inženýrství, výrobě padělků a cíleným útokům na hardware a software. Únik osobních údajů zaměstnanců navíc zvyšuje riziko phishingových útoků a dalších útoků na další partnery Applu. Ani Apple, ani Luxshare v době zveřejnění zprávy oficiálně nepotvrdili, že k narušení došlo.