Чуть больше месяца назад хакеры группировки RansomHub взломали китайскую компанию Luxshare — гиганта, который собирает iPhone, AirPods, Apple Watch и Vision Pro для Apple, а также производит компоненты для Nvidia и Tesla. Месяц компания молчала, надеясь замять инцидент. Не вышло. Теперь злоумышленники угрожают выложить в открытый доступ более 1 терабайта конфиденциальных данных: 3D-модели неанонсированных гаджетов, чертежи печатных плат, инженерную документацию и даже персональные данные сотрудников. Если Luxshare не заплатит, мир узнает, как будут выглядеть следующие iPhone и RTX-видеокарты раньше, чем планировали в Купертино и Санта-Кларе.
Luxshare — это компания из Шэньчжэня с 250 тысячами сотрудников и годовым оборотом около 37 миллиардов долларов. После серии забастовок на заводах Foxconn в 2022-2023 годах Apple перераспределила заказы, и Luxshare получила 5-10% производства iPhone. Компания также делает оптические модули, кабели, антенны, VR-гарнитуры и автомобильную электронику — всего у неё более 110 фабрик по Китаю.
RansomHub — относительно молодая, но невероятно агрессивная группировка вымогателей. Появившись в 2024 году после исчезновения ALPHV (BlackCat), она быстро заняла лидирующие позиции на чёрном рынке программ-вымогателей как услуги (RaaS — Ransomware as a Service). По данным американского агентства кибербезопасности CISA, за 2024 год RansomHub атаковала почти 500 жертв. Их «специализация» — промышленность и здравоохранение.
Что именно украли? Исследователи из Cybernews изучили образцы данных и подтвердили их подлинность. В архивах — конфиденциальные проекты по ремонту и доставке устройств между Apple и Luxshare с временными рамками с 2019 по 2025 год, файлы форматов .dwg и .gerber (стандарты для промышленного проектирования), PDF с инженерными чертежами, данные о производстве печатных плат. Плюс персональные данные сотрудников: имена, должности, рабочие email-адреса. Хакеры утверждают, что в их руках также оказались материалы LG, Geely и других клиентов Luxshare.
IT-отдел Luxshare попытался скрыть инцидент, надеясь решить проблему тихо. Это типичная реакция азиатских корпораций, где сохранение лица важнее прозрачности. В итоге, сами RansomHub сообщили о своем преступлении: «Мы ждали вас довольно долго, но, похоже, ваш IT-отдел решил замолчать произошедшее», — язвительно написали хакеры в даркнет-форуме.
Статистика показывает: компании всё реже платят выкуп. В IV квартале 2024 года лишь 25% жертв согласились на требования вымогателей (данные Coveware, предоставляет услуги по идентификации хакерских групп и безопасным переговорам с вымогателями) против 29% годом ранее. Средний размер выплаты вырос до 554 тысяч долларов. Производственные компании вроде Luxshare платят чаще — примерно в 35% случаев, когда на кону критически важная интеллектуальная собственность.
Юридические последствия для Luxshare могут быть катастрофическими. В Китае действует Закон о защите персональных данных (PIPL), требующий уведомления властей о взломе в течение 72 часов. Штраф — до 50 миллионов юаней (около 7 миллионов долларов) или 5% годового оборота. В США SEC требует раскрытия информации о киберинцидентах в течение четырёх дней — нарушение может стоить миллион долларов и выше. В Европе по GDPR штрафы достигают 4% оборота. Плюс неизбежные иски от партнёров и проверки регуляторов.
Но если данные всё же попадут в сеть, последствия будут чудовищными. Конкуренты получат готовые чертежи для анализа готового продукта, что обрушит многолетние R&D-инвестиции (исследование и внедрение) Apple, Nvidia и Tesla. Рынок заполнится качественными подделками. Киберпреступники смогут найти уязвимости в оборудовании и запустить атаки на цепочку поставок, затрагивающие миллионы устройств по всему миру.
