Um grupo de cibercriminosos conhecido como RansomHub alega ter invadido, no dia 15 de dezembro, os sistemas da Luxshare, uma das principais parceiras da Apple na cadeia de fornecimento. Segundo informações do Cybernews, no processo teriam sido roubados arquivos relacionados a produtos ainda não lançados e até mesmo informações pessoais de funcionários da Maçã.
Embora nenhuma das duas empresas tenha confirmado oficialmente a invasão até o momento, a equipe de pesquisa do veículo — que obteve acesso aos arquivos publicados pelos invasores como prova da ação — disse que as evidências parecem ser, sim, legítimas, além de contar com informações de outros clientes da Luxshare (como NVIDIA, LG, Geely e Tesla).
Entre os documentos surrupiados e criptografados, há itens como arquivos CAD 1 confidenciais, dados extremamente precisos sobre a geometria de produtos, desenhos 2D de componentes, PDFs secretos, informações de fabricação para placas de circuito impresso e muito mais — abrindo margem para táticas como engenharia reversa e exploração de vulnerabilidades em nível de hardware.
“Estávamos aguardando seu contato há algum tempo, mas parece que seu departamento de TI decidiu ocultar o incidente ocorrido em sua empresa. Recomendamos fortemente que você entre em contato conosco para evitar o vazamento dos seus dados confidenciais e documentos de projeto”, teria dito o grupo, que falou sobre a suposta invasão pela primeira vez em seu blog na dark web.
Em atividade pelo menos desde 2024, o RansomHub ganhou notoriedade após se tornar um dos grupos de ransomware mais ativos dos últimos anos. Ainda segundo o Cybernews, eles introduziram algumas inovações no mercado de ransomware-as-a-service (RaaS), como ferramentas de criptografia capazes de operar remotamente.
Os produtos referenciados nas provas publicadas pelo RansomHub cobrem um período de 2019 a 2025, o que significa que há possibilidade de o vazamento incluir dados não só sobre dispositivos já conhecidos, mas também de gadgets que a Apple ainda anunciará.
Atualmente, a Luxshare faz parte da linha de produção de dispositivos como iPhone, Apple Watch, AirPods, Apple Vision Pro e mais.