中国に拠点を置くアップルの主要サプライヤー、ラックスシェアが大規模なデータ漏洩を受けたと発表しました。このサイバー攻撃が確認されれば、アップルや他の主要技術企業の製品に関する機密情報が含まれている可能性があるということです。
サイバーニュースとハックリードによれば、ランサムウェアグループ「ランサムハブ」がこの攻撃の責任を主張しています。攻撃者は先月、ダークウェブフォーラムで、2025年12月15日付けのエンジニアリングデータを取得したと明らかにしました。
ランサムハブは、ラックスシェアがこの事件を内部で「隠蔽しようとした」と主張しています。しかし、攻撃者は情報が公開されるのを防ぐためにラックスシェアに連絡を取るよう促しています。
「しばらくお待ちしていましたが、貴社のIT部門が事件を隠蔽することを決めたようです。機密データやプロジェクト文書が流出しないよう、早急に連絡を取ることを強くお勧めします」と攻撃者は投稿で述べています。
攻撃者は、アップル、NVIDIA、LG、テスラなどの主要企業から「機密ビジネスオペレーション」を取得したと主張しています。これには、機密の3D CAD製品モデルやエンジニアリング設計、デバイス修理情報、出荷スケジュールとプロセスなどが含まれています。ファイルは2019年から2025年にかけての日付がついており、将来のアップル製品に関する情報が含まれている可能性があります。
データには、特定のプロジェクトに携わる人物の個人識別情報も含まれており、ラックスシェアと協力しているアップル社員に関する情報もあるということです。また、PCB製造データ、部品図面、エンジニアリング文書、幾何学データも含まれています。
サイバーニュースは、将来のアップル製品情報が含まれていなくても、この漏洩が重大なサイバーセキュリティの影響をもたらす可能性があると説明しています。
確認されれば、この攻撃はラックスシェアとそのパートナーにとって壊滅的なものとなる可能性があります。攻撃者はデータを競合他社に売却し、盗まれた詳細を利用して製品を逆解析し、長年の研究開発を回避して模倣品を製造する可能性があるということです。
また、攻撃者はハードウェアの脆弱性、チップの位置、電源システムを明らかにし、ファームウェアを狙ったり、サプライチェーン攻撃を実行したりするために利用できるということです。
ラックスシェアとアップルは、このサイバー攻撃を確認しておらず、公開コメントもしていません。ラックスシェアは、iPhone、Apple Watch、AirPodsなどの生産でアップルと協力する重要なパートナーです。
