RansomHub aurait volé des secrets industriels à un sous-traitant majeur d’Apple

Le média Cybernews a révélé, le 19 janvier 2026, que le gang de rançongiciel RansomHub avait revendiqué une attaque menée en décembre 2025 contre l’industriel chinois Luxshare, l’un des principaux sous-traitants d’Apple. Le groupe cybercriminel affirme avoir dérobé des informations sensibles, dont des secrets industriels, et menace de les divulguer si sa victime ne paie pas la rançon exigée.

Luxshare fabrique notamment les AirPods, des Apple Watch et assemble certains modèles d’iPhone de Mac et d’iPad. RansomHub affirme détenir une archive de 1 To de données confidentielles sur des projets d’Apple allant de 2019 à 2025, comportant notamment :

• des fichiers techniques très sensibles, dont des modèles 3D CAO ;
• des documents d’ingénierie et des schémas mécaniques ;
• des informations sur la réparation et la logistique des appareils ;
• des fichiers Gerber, utilisés dans la fabrication de circuits imprimés ;
• des données personnelles de salariés impliqués dans ces projets.

RansomHub affirme également posséder des informations sensibles sur d’autres clients de Luxshare, dont Nvidia, LG, Geely ou Tesla. La diffusion de ces données, si le gang choisit de les revendre, pourraient avoir de graves conséquences. Des groupes concurrents pourraient conduire des opérations d’espionnage industriel, de contrefaçon ou de rétro-ingénierie accélérée. Des cybercriminels pourraient aussi s’en servir pour mener des attaques contre la chaîne d’approvisionnement.