文章总结: 苹果代工厂立讯精密遭勒索团伙RansomHub攻击,致苹果、英伟达等巨头机密数据面临泄露。泄露物涵盖保密项目细节、员工信息及3DCAD模型等核心技术文档。分析确认数据真实性高,一旦公开将重创全球供应链,引发反向工程及硬件攻击风险。RansomHub作为2024年新兴势力,已针对工业制造领域发起数百次攻击。此次事件凸显制造业核心资产安全紧迫性,企业亟需提升防护以应对勒索威胁。 综合评分: 75 文章分类: 数据泄露,供应链安全,威胁情报,安全大事件,恶意软件
【安全圈】立讯精密遭黑客攻破,苹果、英伟达等绝密图纸恐曝光
安全圈
2026年1月22日 19:00 江苏
关键词
黑客
科技媒体 cybernews 于 1 月 20 日发布博文,报道称苹果核心代工厂立讯精密(Luxshare)遭勒索软件组织 RansomHub 攻击,包括苹果、英伟达、特斯拉及 LG 在内的多家科技巨头机密数据面临泄露风险。
攻击者 RansomHub 在暗网论坛宣布了这一消息,并威胁称,如果公司拒绝支付赎金,他们将公开涉及苹果、英伟达、特斯拉、LG 及吉利等科技巨头的核心机密文件。
攻击者发帖宣布立讯共享数据泄露事件
Cybernews 研究团队深入分析了攻击者提供的样本数据,认为此次泄露具有极高的真实性。IT 之家援引博文介绍,泄露文件不仅包含苹果与立讯精密之间关于设备维修和运输的保密项目细节(时间跨度覆盖 2019 年至 2025 年),还涉及详细的业务流程与时间表。
此外,大量员工的个人身份信息(PII)也遭曝光,包括全名、职位及工作邮箱,研究人员在样本中还发现了通常用于产品模型设计的 .dwg 和 Gerber 文件,进一步佐证了数据的敏感性。
立讯科技员工参与了苹果公司的项目。
根据 RansomHub 的声明,他们掌握的数据触及了硬件制造的最底层核心。受损档案涵盖了机密的 3D CAD 产品模型、工程设计文档、高精度几何数据(Parasolid)、用于制造的 2D 组件图纸以及印刷电路板(PCB)的制造数据。攻击者特别强调,这些数据受严格的保密协议(NDA)保护,涉及多家巨头的研发(R&D)核心信息。
据称涉及苹果和立讯精密项目的信息。
该媒体指出此次数据泄露若被证实,将对全球电子供应链造成毁灭性打击。竞争对手可利用窃取的 3D 模型和工程图纸对产品进行反向工程,从而绕过多年的研发积累,甚至直接制造高精度的假冒产品。
更严峻的是,黑客可能通过分析电路布局和电源系统,挖掘出深层的硬件漏洞或芯片后门,进而针对终端设备固件发动供应链攻击,严重威胁用户安全。
发起此次攻击的 RansomHub 是 2024 年才浮出水面的勒索软件新势力,但已迅速成为全球最活跃的犯罪团伙之一。该组织在 ALPHV ( BlackCat ) 消失后迅速崛起,主要针对工业制造和医疗保健领域。
据美国网络安全与基础设施安全局(CISA)数据,RansomHub 在 2024 年攻击了近 500 个受害者,平均每天作案一起。其工具具备远程加密能力,专门利用未受保护的机器漏洞进行渗透,作案手段极为高效且隐蔽。
END
阅读推荐
【安全圈】苹果 App Store、Apple TV 和 iTunes 商店出现服务中断,照片应用也受影响
【安全圈】麦当劳被勒索软件攻击,861GB 敏感数据失窃
【安全圈】WordPress 插件漏洞导致 10 万余个网站面临权限提升攻击风险
【安全圈】网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息,警方已扣押其180余个比特币
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握!
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧!
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:安全圈 《【安全圈】立讯精密遭黑客攻破,苹果、英伟达等绝密图纸恐曝光》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论