Cyberattack läcker Apples konfidentiella produktdata från leverantör

En stor skandal har brutit ut i Apples leverantörskedja efter en cyberattack mot ett av företagets nyckelleverantörer. Offret för intrånget var den kinesiska tillverkaren Luxshare, som är en av Apples främsta sammansättare av enheter. Enligt utredare kan skadliga aktörer ha stulit över en terabyte konfidentiell data, inklusive material som rör ännu ej släppta produkter.

Hacket kom först fram i mitten av december 2025 när gruppen RansomHub publicerade ett meddelande på sin darknet-sida. Hackarna hävdade att de krypterat Luxshares interna system och tagit ut en enorm mängd information, med hot om att släppa den om förhandlingar vägrades. De påstod också att företagsledningen försökt dölja incidenten och misslyckats med att kontakta dem inom den angivna tidsfristen.

Bland de stulna filerna finns enligt angriparna 3D-CAD-modeller, exakta ingenjörsritningar, scheman för kretskort, projektdokumentation och interna tekniska PDF-filer. Utöver Apple skulle arkiven innehålla data från andra stora Luxshare-kunder som Nvidia, LG, Tesla och Geely. En del av detta material är skyddat av sekretessavtal.

Journalister från Cybernews rapporterade att de analyserat fragment av publicerade prover och hittat dokument som liknar verkligt internt Luxshare-material kopplat till Apple-projekt. Dessa beskriver konfidentiella reparationsprocedurer, logistik och samarbeten med partners. Vissa filer är daterade från 2019 till 2025, vilket ökar risken att detaljer om ännu ej presenterade enheter har läckt ut.

Experter varnar för att sådan data kan användas för reverse engineering, produktion av piratkopior och riktade attacker mot hård- och mjukvara. Läckan av anställdas personuppgifter ökar också risken för phishing och ytterligare attacker mot andra Apple-partners. Varken Apple eller Luxshare hade vid publiceringstillfället bekräftat intrånget officiellt.