Çinli elektronik üreticisi ve Apple ortağı Luxshare Precision Industry’nin, RansomHub hizmet olarak fidye yazılımı ekibinin bağlı kuruluşları tarafından ihlal edildiği iddia ediliyor.
Luxshare, Apple’ın kablosuz kulaklıklarının, iPhone’larının ve Vision Pro cihazlarının ana montajcılarından biri olmasının yanı sıra Apple cihazlarında kullanılan bileşenlerin üreticisidir.
Şirket aynı zamanda ortakları ve müşterileri arasında NVIDIA, Qualcomm, Samsung, Intel ve diğer yüksek profilli teknoloji ve otomotiv şirketlerini de sayıyor.
RansomHub’ın (doğrulanmamış) iddiaları
Grubun veri sızıntısı sitesinde yer alan bir gönderiye göre, saldırganlar şirketin bazı hassas verilerini çaldı ve şifreledi.
Grup, “Luxshare Precision Industry Co. Ltd.’nin sevgili yönetimi, sizi bir süredir bekliyorduk, ancak BT departmanınız şirketinizde meydana gelen olayı gizlemeye karar vermiş gibi görünüyor. Gizli verilerinizin, proje belgelerinizin sızdırılmasını önlemek için bizimle iletişime geçmenizi şiddetle tavsiye ederiz” diye tehdit ediyor grup.
Gönderiye göre çalınan veriler arasında şunlar yer alıyor:
- Gizli 3B CAD ürün modelleri, 3B mühendislik tasarım verileri ve 3B mühendislik belgeleri
- Parasolid ürünleri için yüksek hassasiyetli geometrik veriler
- İmalat ve mekanik bileşen çizimleri için 2 boyutlu bileşen çizimleri
- PDF formatında mühendislik çizimleri
- Baskılı devre kartı tasarımı ve üretim verileri
Grup, “Arşivler Apple, Nvidia’nın yanı sıra LG, Geely, Tesla ve üretim ve Ar-Ge bilgileri kamuya açık olan diğer büyük şirketlerin verilerini içeriyor” diye iddia ediyor ve ihlalin kanıtı olarak veri paketlerinin indirilmesini teklif ediyor.
Sızan paketleri indiremedik ve bağımsız olarak analiz edemedik, ancak Cybernews’in araştırma ekibi bunların “Apple ile Luxshare arasında cihaz onarımı ve nakliyesi ile ilgili gizli gibi görünen projelere ilişkin ayrıntılar” ve diğer Luxshare müşterileri hakkında bilgiler içerdiğini söylüyor.
Help Net Security, iddia edilen ihlalin onaylanması için Luxshare’e ulaştı ve onlardan geri dönüş alırsak bu makaleyi güncelleyeceğiz.
En son ihlalleri, güvenlik açıklarını ve siber güvenlik tehditlerini asla kaçırmamak için son dakika haber e-posta uyarımıza abone olun. Buradan abone olun!