Ο κινέζικος κατασκευαστικός όμιλος Luxshare κατασκευάζει hardware για την Apple και άλλες εταιρείες. Υπήρξε τελικά μεγάλη διαρροή δεδομένων;
Μια ομάδα ransomware ισχυρίζεται στο Darknet ότι παραβίασε έναν σημαντικό κατασκευαστή προϊόντων της Apple. Σύμφωνα με αναφορές, όπως αυτή του portal ασφαλείας Hackread, στα κλοπιμαία περιλαμβάνονται:
- Τρισδιάστατα (3D) μοντέλα CAD προϊόντων
- Δισδιάστατα (2D) σχέδια εξαρτημάτων
- Έγγραφα τεκμηρίωσης σχεδιασμού
- Πληροφορίες για πλακέτες τυπωμένων κυκλωμάτων (PCB)
Επιπλέον, φαίνεται πως έχουν κλαπεί και εσωτερικές λίστες επαφών της Luxshare.
Πόσο επηρεάζεται η Apple;
Στα αποσπάσματα που δημοσιεύτηκαν αναφέρονται προϊόντα της Apple όπως iPhones, Apple Watch και Apple TV.
Εν τούτοις, σύμφωνα με τους κυβερνοεγκληματίες, τα δεδομένα δεν προέρχονται από τρέχοντα projects ανάπτυξης, αλλά από ένα «έργο επισκευών» που διήρκεσε από το 2019 έως το 2025.
Η Luxshare έχει εξελιχθεί τα τελευταία χρόνια σε έναν από τους σημαντικότερους συνεργάτες παραγωγής της Apple. Η εταιρεία κατασκευάζει πολλά iPhones (ακολουθώντας την Foxconn), παράγει αξεσουάρ, καθώς και πολύπλοκο hardware όπως το Vision Pro.
Πέρα από την Κίνα, η Luxshare διαθέτει εγκαταστάσεις στο Βιετνάμ και σε άλλες περιοχές. Σε αντίθεση με την ταϊβανέζικη Foxconn, η Luxshare είναι αμιγώς κινεζικός όμιλος (ηπειρωτική Κίνα).
Οι εκβιαστές απειλούν με δημοσίευση
Οι επιτιθέμενοι ισχυρίζονται ότι η Luxshare δεν απάντησε στις προσπάθειες επικοινωνίας τους.
«Περιμέναμε αρκετό καιρό την αντίδρασή σας, αλλά φαίνεται ότι το τμήμα IT σας αποφάσισε να συγκαλύψει το περιστατικό εντός της εταιρείας», γράφουν οι εκβιαστές.
Απειλούν μάλιστα με τη δημοσίευση όλων των κλεμμένων δεδομένων, εάν η εταιρεία δεν συνεργαστεί.
Ποιοι άλλοι κινδυνεύουν;
Οι πληροφορίες που έχουν δημοσιευτεί μέχρι στιγμής δεν φαίνονται ιδιαίτερα εντυπωσιακές. Ωστόσο, τα κλεμμένα δεδομένα καλύπτουν μια χρονική περίοδο έξι ετών. Παραμένει ασαφές εάν ανάμεσά τους υπάρχουν πληροφορίες για προϊόντα που δεν έχουν κυκλοφορήσει ακόμη.
Πέρα από την Apple, φέρεται να έχουν επηρεαστεί από το hack και άλλες εταιρείες όπως:
- Nvidia
- Qualcomm
- Πιθανώς η Tesla και η LG
Για τους ανταγωνιστές και τη βιομηχανία αξεσουάρ, τέτοια δεδομένα θα μπορούσαν να είναι εξαιρετικά πολύτιμα.
Οι κατασκευαστές περιφερειακών χρειάζονται έγκαιρα πληροφορίες για νέα προϊόντα ώστε να αναπτύξουν τα κατάλληλα αξεσουάρ (π.χ. θήκες).
Επιπρόσθετα, οι τεχνικές λεπτομέρειες θα μπορούσαν να χρησιμοποιηθούν κακόβουλα για την παραγωγή πιστών αντιγράφων (απομιμήσεων).
Μέχρι στιγμής, ούτε η Apple ούτε η Luxshare έχουν σχολιάσει την πιθανή επίθεση.
