Luxshare, un importante fornitore di Apple, lo scorso mese è stato oggetto di un grave attacco informatico ma vari dettagli sono emersi solo ora.
A quanto pare di capire, oltre 1TB di “informazioni confidenziali” sono state sottratte. Il furto di dati si è verificato a dicembre: uno degli assemblatori di Apple è stato oggetto di un importante attacco informatico e sembra trattarsi di informazioni riservate relative alla linea di produzione e fabbricazione, dati che riguarderebbero prodotti di Apple.
Il 15 dicembre l’attacco è stato reso noto nel dark web da RansomHub, un gruppo ransomware che ha colpito centinaia di vittime in diversi Paesi (Italia compresa). Il gruppo in questione ha riferito di avere ottenuto accesso a sistemi cifrati interni di Luxshare e di avere esfiltrato “ingenti quantità” di dati riservati di proprietà dell’azienda cinese e di suoi clienti. Gli attacker avevano all’epoca fatto sapere che le informazioni ottenute sarebbero state rese pubbliche a meno che Luxshare non accettava di negoziare, lasciando intendere che l’azienda cinese avrebbe cercato di nascondere quanto accaduto.
Secondo quanto affermano gli attacker, il materiale esfiltrato include file importanti quali: dettagliati modelli CAD 3D di prodotti e file geometrici ad alta precisione, disegni 2D per la produzione, dettagli su componenti di progettazione meccanica, layout di circuiti stampati e PDF con dettagli interni di progettazione. Secondo il gruppo di cybercriminali, l’enorme archivio sottratto include dettagli su prodotti Apple, così come informazioni di proprietà di Nvidia, LG, Tesla, Geely e alti importanti clienti dell’azienda cinese.
Secondo quanto riferisce un team di ricerca del sito Cybernews che ha avuto modo di visionare dati di esempio, il materiale sottratto sembra effettivamente di proprietà di Luxshare e legato a prodotti Apple; nella documentazione visionata sono presenti dettagli relative a procedure di riparazione e indicazioni su flussi di lavoro logistici tra Apple e Luxshare, compresi descrizioni dettagliate su processi produttivi, tempistiche e documenti di coordinamento con il partner.
I rischi possibili
Nei dati-campione esaminati da Cybernews sono presenti dettagli relativi a flussi di lavoro di progettazione e produzione di prodotti, inclusi file .dwg e Gerber (uno standard per la produzione dei circuiti stampati. I progetti ai quali si fa riferimento nei dati esaminati coprono un periodo che va dal 2019 al 2025, e dunque potrebbero riguardare anche prodotti non ancora presentati. I ricercatori evidenziano che nei dati sottratti appaiono anche indicazioni di persone coinvolte a vario livello nei progetti Apple, inclusi nomi completi, titoli professionali e indirizzi di posta elettronica aziendale.
Come è facile immaginare, l’accesso a informazioni riservate potrebbe essere rischioso se queste vengono sfruttate in modo improprio. Tra i rischi: la possibilità di semplificare procedure di reverse engineering (“ingegneria inversa”), creare prodotti contraffatti o prendere di mira hardware e firmware, tenendo conto dell’interazione dei componenti e altri dettagli tecnici normalmente non accessibili. Al momento né Apple, né Luxshare hanno confermato di essere state vittime di un attacco informatico.
Per tutti gli aggiornamenti sulla sicurezza informatica è possibile consultare la sezione dedicata di Macitynet.
