Resumen creado por Smart Answers AI
En breve:
- Macworld informa que los piratas informáticos de RansomHub violaron el proveedor de Apple, Luxshare, en diciembre, robando dibujos CAD confidenciales y diseños de ingeniería para productos inéditos.
- El ataque de ransomware amenaza con exponer los detalles y dimensiones exactos de los futuros prototipos de iPhone, Apple Watch, AirPods y Vision Pro a menos que se cumplan las demandas de rescate.
- Esta infracción plantea riesgos importantes para el secreto de los productos de Apple, ya que Luxshare recopila dispositivos críticos y mantiene información confidencial del proyecto.
Se espera que este sea un gran año para los lanzamientos de productos Apple, pero los anuncios pueden aparecer mucho antes de lo que a la empresa le gustaría. Después de una violación de datos que afectó a uno de los proveedores de fabricación de Apple, los piratas informáticos se jactan en la web oscura de haber obtenido datos confidenciales sobre los productos, proyectos y personal de Apple.
Según Cybernews, Luxshare fue atacado con éxito el mes pasado por un cártel de ransomware llamado RansomHub, que ahora amenaza con revelar datos de los clientes de Luxshare, Apple, nVidia y LG, a menos que pague un rescate.
«Le estábamos esperando desde hace bastante tiempo, pero parece que su departamento de TI decidió ocultar el incidente ocurrido en su empresa», escriben los atacantes. (Afirman que la violación de datos ocurrió el 15 de diciembre y Luxshare no ha informado nada de esa naturaleza). «Le recomendamos encarecidamente que se comunique con nosotros para evitar que se filtren sus datos confidenciales y los documentos del proyecto».
RansomHub afirma tener una gran cantidad de información confidencial, incluidos dibujos CAD 2D, modelos CAD 3D, dibujos de ingeniería, diseños de placas de circuito impreso y datos de arquitectura de diseño. Incluye datos de muestra con la publicación del foro, y Cybernews informa que contiene «lo que parecen ser proyectos confidenciales de reparación y envío de dispositivos entre Apple y Luxshare, incluidos cronogramas, procesos detallados e información sobre otros clientes de Luxshare». También contiene nombres, funciones y direcciones de correo electrónico del personal que trabaja en proyectos específicos.
En otras palabras, la filtración parece genuina.
Luxshare es una empresa enorme y una parte fundamental de la cadena de suministro de Apple. Ha estado ensamblando iPhones desde 2020 y también fabrica relojes Apple, AirPods, accesorios para MacBook y Vision Pro. Por tanto, la empresa tiene acceso a datos que son de enorme interés para los rivales de Apple.
Las fuentes de AppleInsider dicen que los archivos CAD 3D (archivos .prt) son la parte más importante del caché. «Esencialmente», escribe el sitio, «si los atacantes de RansomHub realmente obtuvieron archivos .prt, eso significa que tienen los detalles y dimensiones exactos de cada tornillo, soporte, espaciador y todo lo demás necesario para un prototipo de iPhone».
Ni Apple ni Luxshare han comentado todavía sobre el presunto incidente.
