Proveedor clave de Apple sufre una violación de datos que podría exponer archivos confidenciales de productos


Según se informa, Luxshare, un proveedor clave de Apple con sede en China, sufrió una importante violación de datos. Si es legítimo, el ciberataque podría incluir información sensible y confidencial de productos de Apple y otras importantes empresas de tecnología.

Como se informó cibernoticias Y HackreadEl grupo de ransomware RansomHub se atribuye el mérito del ataque. Los atacantes acudieron a su foro Dark Web el mes pasado para revelar que habían obtenido datos técnicos con fecha del 15 de diciembre de 2025.

RansomHub alega que Luxshare intentó «encubrir el incidente» internamente. Sin embargo, los atacantes instan a Luxshare a ponerse en contacto con ellos para evitar que la información se haga pública.

«Le esperábamos desde hacía algún tiempo, pero parece que su departamento de TI ha decidido encubrir el incidente en su empresa. Le recomendamos encarecidamente que se ponga en contacto con nosotros para evitar que se filtren sus datos confidenciales y los documentos del proyecto», afirma el grupo en su mensaje.

Los atacantes afirman haber obtenido «transacciones comerciales sensibles» de Apple, Nvidia, LG, Tesla y otras empresas importantes. Esto incluye modelos de productos CAD 3D confidenciales y diseños técnicos, información de reparación de dispositivos, tiempos y procesos de envío, y mucho más. Los archivos están fechados entre 2019 y 2025, lo que podría significar que se incluye información sobre futuros productos de Apple.

Los datos también incluyen información de identificación personal sobre personas que trabajan en proyectos específicos, incluida información sobre los empleados de Appel que trabajan en colaboración con Luxshare. También hay datos de fabricación de PCB, dibujos de componentes, documentación técnica y datos geométricos.

Incluso sin información sobre futuros productos de Apple, cibernoticias explica que la infracción también podría tener graves implicaciones en materia de ciberseguridad:

Si se confirma, el ataque podría ser desastroso para Luxshare y sus socios. Por un lado, los atacantes podrían vender los datos a competidores que podrían utilizar la información robada para realizar ingeniería inversa en productos, eludir años de investigación y desarrollo y crear imitaciones.

Las implicaciones de ciberseguridad también son extremas, ya que los atacantes podrían descubrir claramente vulnerabilidades en el hardware, las ubicaciones de los chips y los sistemas de energía, lo que sería útil para atacar el firmware o llevar a cabo ataques a la cadena de suministro.

Luxshare y Apple no han confirmado el ciberataque ni han comentado públicamente. Luxshare es un socio clave de Apple y colabora en la producción del iPhone, Apple Watch, AirPods y más.

Mis accesorios favoritos para iPhone

Seguir oportunidad: Temas, cielo azul, InstagramY Mastodonte.

FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.





Fuente