In pericolo i segreti di Apple (e non solo): furto di 1TB di dati a Luxshare

Luxshare, uno dei principali partner produttivi di Apple per l'assemblaggio di iPhone, AirPods, Apple Watch e Vision Pro, è stato vittima di un grave incidente di sicurezza informatica che avrebbe portato al furto di oltre 1 TB di informazioni riservate. L'attacco è stato rivendicato dal gruppo ransomware RansomHub, che afferma di aver cifrato sistemi interni dell'azienda cinese e di aver sottratto grandi volumi di dati sensibili riguardanti non solo Apple ma anche altri clienti di primo piano come Nvidia, LG, Tesla e Geely.

L'attacco è emerso pubblicamente il 15 dicembre 2025, quando RansomHub ha pubblicato un annuncio sul proprio sito nel dark web dichiarando di aver compromesso i sistemi di Luxshare e invitando la dirigenza a mettersi in contatto per evitare la pubblicazione dei dati rubati. Nello stesso messaggio, i criminali hanno accusato l'azienda di aver tentato di occultare l'incidente, minacciando la diffusione integrale degli archivi in caso di mancata negoziazione.

Tipologia dei dati sottratti

Secondo quanto reso noto da RansomHub, tra i file sottratti figurano modelli di prodotto 3D CAD, dati di progettazione ingegneristica, documentazione geometrica ad alta precisione, disegni 2D per la produzione e la componentistica meccanica, oltre a schemi e dati per la progettazione e fabbricazione di circuiti stampati. I materiali includerebbero anche PDF ingegneristici interni, specifiche elettroniche, informazioni sull architettura elettrica e layout, nonché dati utilizzati nei flussi di lavoro di progettazione e produzione come file Gerber e .dwg.

Le informazioni non riguarderebbero solo i prodotti finiti, ma anche documentazione di progetto su attività di riparazione, logistica e coordinamento tra Apple e Luxshare, comprese descrizioni di processo, timeline operative e documenti di workflow con i partner. I campioni visionati dagli analisti comprenderebbero inoltre dati personali di dipendenti coinvolti nei progetti, come nomi completi, ruoli e indirizzi email di lavoro, con un periodo di riferimento che va dal 2019 al 2025.

Cybernews ha potuto analizzare porzioni dei file di esempio pubblicati da RansomHub, giudicandoli coerenti con documentazione interna di Luxshare collegata a progetti Apple.

Impatto potenziale sui partner di Luxshare

L'accesso a file di progettazione dettagliati, modelli 3D, layout di circuiti e documentazione di produzione aumenta in modo significativo il rischio di attività di reverse engineering, produzione di cloni e contraffazioni in grado di sfruttare anni di investimenti in ricerca e sviluppo. Conoscere nel dettaglio l'architettura hardware, la disposizione dei componenti e i sistemi di alimentazione potrebbe inoltre agevolare la ricerca di vulnerabilità sfruttabili per attacchi mirati su firmware o per compromettere la supply chain.

L'esposizione di informazioni personali di dipendenti e collaboratori, insieme a procedure operative e contatti interni, potrebbe aprire la strada a campagne di phishing mirate e ad ulteriori intrusioni contro i sistemi di Luxshare o di altri fornitori.

Un incidente ancora senza conferme ufficiali

Nonostante la mole di dati che RansomHub sostiene di avere sottratto e i riscontri preliminari di ricercatori indipendenti, il quadro rimane formalmente non confermato finché Luxshare e i suoi clienti non forniranno una posizione ufficiale. L'eventuale pubblicazione integrale degli archivi, in assenza di un accordo con gli attaccanti, potrebbe però rendere rapidamente verificabili i riferimenti a prodotti e progetti, con possibili ricadute legali e industriali per tutti gli attori coinvolti.

Per il momento, il caso rappresenta un ulteriore segnale di allarme per la sicurezza delle filiere globali dell'elettronica, in cui la condivisione di documentazione estremamente sensibile con partner esterni è una componente strutturale del modello produttivo. In questo contesto, il rafforzamento delle misure di cybersecurity presso i fornitori diventa un elemento centrale per la protezione di proprietà intellettuale, dati personali e continuità operativa dei grandi brand tecnologici.