Cyberangrep mot Apple-leverandør Luxshare lekker konfidensiell data

En større skandale har brutt ut i Apples forsyningskjede etter et cyberangrep på et av selskapets viktigste underleverandører. Offeret for datainnbruddet var den kinesiske produsenten Luxshare, som er en hovedmonterer av Apple-enheter. Ifølge etterforskere kan hackere ha stjålet over én terabyte med konfidensiell data, inkludert materialer knyttet til uutgitte produkter.

Angrepet ble først kjent i midten av desember 2025, da RansomHub-gruppen la ut en melding på sin darknet-side. Hackerne hevdet å ha kryptert Luxshares interne systemer og tatt ut en enorm mengde informasjon, og truet med å offentliggjøre den hvis forhandlinger ble avvist. De påsto at selskapets ledelse forsøkte å skjule hendelsen og ikke kontaktet dem innen fristen.

Blant de stjålne filene, ifølge angriperne, finnes 3D CAD-modeller, presise teknisk tegninger, kretskortskjemaer, prosjektdokumentasjon og interne tekniske PDF-er. Utover Apple inneholder arkivene angivelig data fra andre store Luxshare-kunder, som Nvidia, LG, Tesla og Geely. Noe av dette materialet er beskyttet av konfidensialitetsavtaler.

Cybernews-journalister rapporterte at de analyserte fragmenter av offentliggjorte prøver og fant dokumenter som lignet ekte interne Luxshare-materialer knyttet til Apple-prosjekter. Disse beskriver konfidensielle reparasjonsprosedyrer, logistikk og samarbeid med partnere. Noen filer er datert fra 2019 til 2025, noe som øker sannsynligheten for at detaljer om ennå ikke utgitte enheter har blitt kompromittert.

Eksperter advarer om at slik data kan brukes til reverse engineering, produksjon av forfalskede varer og målrettede angrep på maskinvare og programvare. Lekkasjen av personopplysninger om ansatte øker også risikoen for phishing og ytterligere angrep på andre Apple-partnere. Verken Apple eller Luxshare hadde offisielt bekreftet datainnbruddet da saken ble publisert.