RansomHub-Attacke: Interne Infos von Apple, Nvidia, LG und Tesla gestohlen

Supply-Chain-Attacke Geheime Produktpläne von Apple gestohlen

30.01.2026 Von Melanie Staudacher 2 min Lesedauer

Anbieter zum Thema

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

RansomHub behauptet interne Produktionsinformationen von Apple, Nvidia, LG und Tesla gestohlen zu haben. Dafür hätten sie Luxshare, einen wichtigen Zulieferer von Apple aus China, gehackt.

Die Cyberangriffe auf Luxshare könnten schwerwiegende Auswirkungen auf Apple haben, da vertrauliche Produktpläne und Fertigungsdaten nicht nur die Wettbewerbsfähigkeit von Apple gefährden, sondern auch potenzielle Sicherheitsrisiken in bereits ausgelieferten Produkten schaffen.(Bild: Midjourney / KI-generiert) — Die Cyberangriffe auf Luxshare könnten schwerwiegende Auswirkungen auf Apple haben, da vertrauliche Produktpläne und Fertigungsdaten nicht nur die Wettbewerbsfähigkeit von Apple gefährden, sondern auch potenzielle Sicherheitsrisiken in bereits ausgelieferten Produkten schaffen.
(Bild: Midjourney / KI-generiert)

Luxshare, ein Hersteller von Elektronikkomponenten aus China, wurde im Dezember 2025 Opfer eines Cyberangriffs. Dabei wurden Macrumors zufolgemehr als ein Terabyte vertraulicher Informationen von Apple gestohlen. Luxshare ist einer der Montagepartner von Apple, weswegen die Cyberangreifer von dem Unternehmen sensible Produktionslinieninformationen und Fertigungsdaten von Apple abziehen konnten.

Die Ransomware-Gruppe Ransomhub behauptet, 100 Gigabyte an Daten der Grohe AG gestohlen zu haben. (Bild: James Thew - stock.adobe.com)

Produktdaten und personenbezogene Informationen gestohlen

Bekannt zu dem Lieferkettenangriff hat sich am 15. Dezember 2025 die Ransomware-Gruppe „RansomHub“, indem sie auf ihrer Leak-Seite im Darknet angab, interne Systeme von Luxshare verschlüsselt und vertrauliche Daten des Unternehmens und seiner Kunden gestohlen zu haben. Demnach habe ihre Beute wichtige Dateien wie detaillierte 3D-CAD-Produktmodelle und hochpräzise Geometriedateien, 2D-Fertigungszeichnungen, Konstruktionszeichnungen mechanischer Bauteile, Leiterplattenlayouts und interne Konstruktions-PDFs von Apple enthalten. Einige der Dokumente hätten Geheimhaltungsvereinbarungen unterlegen. Auch Informationen von Nvidia, LG, Tesla und Geely seien gestohlen worden. Auf ihrer Leak-Seite fügte die Ransomware-Gruppe Datenbeispiele hinzu, die beweisen sollen, dass die Kompromittierung der Unternehmen tatsächlich stattgefunden hat.

Die Angreifenden hätten Luxshare Zeit eingeräumt, sie zu kontaktieren, vermutlich, um eine Lösgeldsumme zuverhandeln. Doch die Deadline sei versäumt worden. Cybernews berichtet zudem von folgendem Hinweis auf der Leak-Seite an Luxshare: „Wir haben schon länger auf Sie gewartet, aber es scheint, als hätte Ihre IT-Abteilung beschlossen, den Vorfall in Ihrem Unternehmen zu vertuschen. Wir empfehlen Ihnen dringend, uns zu kontaktieren, um zu verhindern, dass Ihre vertraulichen Daten und Projektdokumente an die Öffentlichkeit gelangen.“

Neben den Produktinformationen hätten die gestohlenen Daten auch personenbezogene Informationen über die Luxshare-Mitarbeitenden enthalten, darunter deren vollständige Namen, Positionen und E-Mail-Adressen. Betroffen seien Personen, die im Zeitraum von 2019 bis 2025 an bestimmten Projekten gearbeitet hätten.

Wie in Deutschland und weltweit, werden auch Unternehmen in Großbritannien von Cyberkriminellen angegriffen. Nun hat es den britischen Autohersteller Jaguar Land Rover getroffen. (Bild: Pixabay)

Beispieldaten von Leak-Seite scheinen echt

Cybernews habe sich die Beispieldaten genauer angesehen und gehe davon aus, dass sie echt sind. Sollte sich der Vorfall bestätigen, könnte er verheerende Folgen für Luxshare und seine Kunden haben. Zum einen könnten die Angreifer die gestohlenen Produktinformationen an Wettbewerber verkaufen. Und zum anderen könnten sie die Informationen nutzen, um Schwachstellen in der Hardware bereits ausgelieferter Produkte zu finden und auszunutzen.

Die Hackergruppe RansomHub löst LockBit als am meistverbreitete RaaS ab und nutzt eine neue Remote-Verschlüsselungstaktik. (Bild: Dall-E / KI-generiert)

(ID:50688511)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.