上个月遭受大规模网络攻击的苹果供应商现已确认是中国立讯精密。据报道，被盗的苹果机密信息超过1TB。
去年12月曾有报道称，苹果某组装厂商遭遇严重网络攻击，可能导致涉及苹果的敏感生产线信息和制造数据遭到泄露。当时被攻击的具体公司、泄露范围及实际影响一直不明，直到现在才浮出水面。
此次攻击最早于2025年12月15日在勒索组织RansomHub的暗网泄露网站上曝光。该组织宣称已加密立讯精密内部系统，并窃取了公司及其客户的大量机密数据。攻击者警告，若立讯精密不主动联系谈判，这些信息将被公开发布，并指责该公司试图掩盖事件。
根据攻击者描述，被外泄的数据包括极为关键的文件：详细的3D CAD产品模型、高精度几何文件、2D制造图纸、机械零部件设计、电路板布局图以及内部工程PDF文档。该组织还表示，压缩包中不仅包含苹果产品数据，还涉及Nvidia、LG、特斯拉、吉利等其他重要客户的信息。
攻击者随后发文称，已给予立讯精密管理层充足的回应时间，但对方毫无动静。被盗档案中包含受保密协议保护的机密项目文档。该帖子还附带了所谓“泄露证明”的数据样本。
Cybernews研究团队对帖子中附带的泄露样本进行了审查，发现其中包含疑似真实的立讯精密内部文档，与苹果项目直接相关。这些材料详细说明了苹果与立讯之间的机密维修流程、物流协作细节，包括具体工艺描述、时间节点以及合作伙伴协调文件。
样本中还出现了产品设计与制造流程中常见的文件格式，如.dwg和Gerber文件。涉及的项目时间跨度从2019年一直到2025年，因此极有可能包含尚未发布的产品信息。研究人员还指出，样本数据中疑似包含参与苹果项目的个人的可识别信息，包括全名、职位和工作邮箱地址。
若这些详细的工程设计与制造文档被恶意利用，可能导致产品逆向工程、假冒制造、针对硬件或固件的精准攻击等严重风险，因为攻击者可深入了解设备布局和元件交互逻辑。同时，员工联系方式及内部工作流程的暴露，也将大幅增加针对苹果其他合作伙伴的精准钓鱼攻击和后续入侵风险。目前，苹果与立讯精密均未对此次网络攻击作出官方确认。
