Hackare hotar Apple med läcka – påstår sig ha exakta ritningar på kommande produkter

Apple-leverantör pekas ut efter ransomwareattack

Det handlar om Luxshare, en stor leverantör i Apples produktionskedja. Enligt Cybernews ska bolaget ha attackerats i december 2025, och angriparna påstår att intrånget skedde den 15 december. Luxshare har inte gått ut offentligt och bekräftat någon incident, skriver Cybernews.

Ransomwaregruppen som pekas ut kallas RansomHub och ska enligt uppgifterna kräva en lösensumma – annars riskerar data från flera kunder att läcka, däribland Apple, Nvidia och LG. 

“Exakta detaljer” om kommande prylar – enligt angriparna

I inlägg på darknet hävdar angriparna att de sitter på ett stort paket tekniskt material: CAD-ritningar och 3D-modeller, konstruktions- och ingenjörsdokument, kretskortsunderlag samt annan layout- och arkitekturinformation.

Cybernews skriver att ett bifogat prov på data ser ut att innehålla interna processer kopplade till reparation och frakt mellan Apple och Luxshare, inklusive tidslinjer och detaljerade arbetsflöden. Där ska också finnas namn, roller och e-postadresser till medarbetare knutna till specifika projekt. 

Läs också: Nvidia passerade 4 000 miljarder dollar

Varför Luxshare är extra känsligt för Apple

Luxshare beskrivs som en central del av Apples leverantörskedja, vilket gör ett intrång extra känsligt: den som har tillgång till produktionsunderlag kan i värsta fall få en tydligare bild av hur kommande hårdvara är konstruerad innan Apple själv berättar något. 

Apple tiger – och det är det som oroar

Varken Apple eller Luxshare har kommenterat uppgifterna offentligt, enligt de rapporter som hittills publicerats. 

Det gör läget svårbedömt: ransomwaregrupper överdriver ofta, men när de samtidigt visar exempelmaterial kan pressen på drabbade bolag öka snabbt. Om dokumenten faktiskt rör kommande Apple-produkter kan det handla om allt från tidiga designspår och komponentval till praktiska produktionsdetaljer – sådant som både konkurrenter och läckjägare brukar jaga. 

Vad är RansomHub?

RansomHub beskrivs av myndigheter och säkerhetsaktörer som en ransomware-as-a-service-aktör, där olika “affiliates” kan genomföra intrång och sedan använda gruppens infrastruktur för utpressning och läckpublicering. 

Läs också: Apple vill köpa F1-rättigheterna

Läs också: Samsung fortsätter med galna priser