Apple、Nvidia、LG、Tesla から内部情報が盗まれる

サプライチェーン攻撃
Appleの極秘製品計画が盗まれる

2026 年 2 月 6 日

メラニー・シュタウダッハー著

読書時間 2 分

ランサムウェア グループは、Apple、Nvidia、LG、Tesla から内部生産情報を盗んだと主張しています。これを行うために、彼らは2025年12月に中国のAppleの重要なサプライヤーであるLuxshareをハッキングしました。

中国の電子部品メーカー、Luxshare は 2025 年 12 月に被害に遭いました サイバラングリフ。マクラモルも関与していた によると複数の テラバイト ～からの機密情報 りんご 盗まれた。 Luxshare は Apple の組立パートナーの 1 つであるため、サイバー攻撃者は Apple の機密生産ライン情報と製造データを同社から入手することができました。

製品データや個人情報が盗まれる

サプライチェーン攻撃は 2025 年 12 月 15 日に判明しました。 ランサムウェアリークページに投稿して「RansomHub」をグループ化する ダークネット Luxshareの内部システムを暗号化し、同社とその顧客から機密データを盗んだと主張した。したがって、彼らの略奪品には、詳細な 3D CAD 製品モデルや高精度の形状ファイル、2D 製造図面、機械部品の設計図、回路基板レイアウト、Apple の内部設計 PDF などの重要なファイルが含まれていました。一部の文書には機密保持契約が適用されていました。からの情報も エヌビディア、LG、テスラ、ジーリーが盗まれました。ランサムウェア グループは、そのリーク ページに、企業が実際に侵害されたことを証明することを目的としたデータ例を追加しました。

攻撃者は、おそらく身代金の金額を交渉するために、Luxshare に連絡する時間を与えていました。しかし締め切りは過ぎてしまった。サイバーニュース 報告されました また、Luxshare のリーク ページで次の通知も発見しました。「しばらくの間、お待ちしておりましたが、貴社の IT 部門が社内の事件を隠蔽することに決めたようです。機密データやプロジェクト文書が公開されるのを防ぐために、当社にご連絡いただくことを強くお勧めします。」

盗まれたデータには、製品情報に加えて、Luxshare 従業員の氏名、役職、電子メール アドレスなどの個人情報も含まれていました。これは、2019 年から 2025 年の間に特定のプロジェクトに取り組んだ人々に影響します。

リークサイトのサンプルデータは本物のようだ

サイバーニュースはサンプル データを詳しく調べ、それが本物であると推測しました。この事件が確認されれば、Luxshare とその顧客に壊滅的な影響を与える可能性があります。一方で、攻撃者は盗んだ製品情報を競合他社に販売する可能性があります。また、その一方で、その情報を使用してシステムの脆弱性を特定することもできます。 ハードウェア すでに納品された製品を見つけて悪用するため。

(ID:50704761)