Хакерське угруповання RansomHub оголосило про успішну атаку на китайського промислового гіганта Luxshare Precision Industry, який є ключовим партнером компанії Apple. Зловмисники стверджують, що викрали величезний масив конфіденційних даних, що стосуються не лише Luxshare, а й її найбільших замовників.

На своєму сайті в даркнеті хакери опублікували фрагменти документації, які, за їхніми словами, містять інформацію про розробки (R&D) та виробничі процеси для Apple, Nvidia, Tesla, LG та Geely. Якщо автентичність даних підтвердиться, це може стати одним із найбільших витоків інтелектуальної власності за останні роки, що поставить під загрозу секретність майбутніх продуктів провідних технологічних компаній світу.

Це чергове нагадування про вразливість ланцюгів постачання (supply chain). Навіть якщо ваша компанія має ідеальний захист, ваші дані можуть бути викрадені через партнера або підрядника. Бізнесу варто впроваджувати стратегію «Zero Trust» (нульової довіри) навіть у відносинах із перевіреними постачальниками та шифрувати дані, які передаються на аутсорс.