Luxshare ciblé par un rançongiciel le 15 décembre 2025 : les plans Apple en jeu

Le 15 décembre 2025Luxshare aurait été touché par un rançongiciel revendiqué par RansomHub. Les fichiers annoncés, des modèles 3D aux schémas de circuits imprimés, pourraient renseigner des concurrents sur des produits Apple encore absents des rayons.

Le dossier ne concerne pas les comptes iCloud ni les données stockées directement sur les appareils. Il touche l’environnement de fabrication, de réparation et d’expédition d’un fournisseur d’Apple. Quand des plans quittent le jardin clos, le risque porte donc d’abord sur le secret industriel.

Le jardin clos prend l’eau par l’atelier

Luxshare est un fabricant sous contrat qui travaille pour plusieurs groupes technologiques. Apple lui confie certaines opérations de production, mais Luxshare n’assemble ni tous les appareils de la marque ni toutes les générations d’iPhone. Une intrusion chez ce fournisseur ne signifie donc pas que l’ensemble du catalogue Apple se retrouve exposé.

AppleInsider rapportait le 21 janvier 2026, en relayant des informations de CyberNews, que l’attaque revendiquée par RansomHub aurait eu lieu le 15 décembre 2025. Le groupe affirmait avoir récupéré des fichiers provenant de plusieurs clients de Luxshare, dont Apple, Nvidia, LG, Geeky et Tesla, puis proposait ces données à la vente sur un forum clandestin. Luxshare, Apple et les autres entreprises citées n’avaient pas confirmé publiquement l’incident à cette date.

Dans un message attribué à RansomHub et cité par AppleInsider, le groupe écrivait : « We were waiting for you for quite some time »soit « Nous vous attendions depuis un moment ». Cette phrase prouve surtout que les attaquants revendiquent une intrusion. Elle ne permet pas d’établir le volume des données ni l’authenticité de chaque fichier. AppleInsider indiquait toutefois que certains fichiers partagés semblaient légitimes, sans publier les liens concernés.

Le fichier.prt, petit nom pour grosse fuite

Les fichiers les plus sensibles seraient des fichiers .prtutilisés avec le logiciel de conception Siemens NXdisponible sur Windows. Pendant le développement d’un appareil, chaque composant peut être modélisé dans ce format : vis, supports, entretoises, châssis et autres pièces internes.

Une photo de prototype donne une silhouette. Un fichier .prt peut fournir la géométrie et les dimensions nécessaires pour comprendre comment une pièce s’insère dans l’ensemble. Si RansomHub a réellement obtenu de tels documents, la fuite pourrait donc révéler bien plus qu’un indice sur le prochain iPhone.

Du boulon au circuit imprimé, la fuite en grand format

Les fichiers .x_tassociés au format Parasolid, figureraient également parmi les données volées. Ils décrivent eux aussi des éléments en trois dimensions, mais leur portée serait plus limitée que celle des fichiers .prt. Ils peuvent notamment concerner des composants précis ou des coques de camouflage destinées aux prototypes d’iPhone.

Les dessins techniques en PDF posent un autre problème. Ils peuvent présenter les dimensions d’une pièce ou d’un appareil complet, ainsi que les matériaux employés. Les fichiers Gerber décrivent, eux, la disposition en deux dimensions des circuits imprimés. Peu lisibles pour le grand public, ils pourraient aider un concurrent à étudier une architecture électronique déjà développée.

Le détail qui inquiète n’est donc pas la photo d’un prototype, mais la possibilité de récupérer ses plans de fabrication.

Un iPhone en pièces détachées, version dark web

Les données évoquées ne se limiteraient pas aux fichiers de conception. Elles concerneraient aussi des processus de production, des calendriers, des procédures de réparation et des flux d’expédition. Certaines données personnelles identifiantes liées à des personnes travaillant sur des projets auraient été conservées depuis 2019.

Un concurrent pourrait exploiter cet ensemble pour analyser des choix industriels, anticiper certaines formes ou étudier la façon dont des pièces sont assemblées. Des fabricants de copies pourraient également utiliser des dimensions assez précises pour améliorer leurs contrefaçons. Ce ne serait pas encore une usine clandestine d’iPhone dans un garage, mais déjà une sacrée boîte à outils pour qui sait lire des fichiers de CAO.

La sécurité technique entre aussi en jeu. Des documents internes peuvent révéler l’emplacement de composants, des points de connexion ou des détails utiles pour rechercher une faiblesse. Rien ne permet d’affirmer qu’une faille exploitable a été découverte dans une puce Apple à la suite de cette attaque. En revanche, les plans pourraient donner aux attaquants davantage de matière pour cibler des composants physiques.

Le ransomware ne touche pas l’iPhone, pour l’instant

Les éléments disponibles décrivent une attaque contre l’environnement de fabrication de Luxshare, et non contre une interface utilisée par les clients Apple. Il n’est donc pas question de réinitialiser son iPhonede changer le mot de passe de son compte Apple ou de se farcir une mise à jour qui rame à cause de cette intrusion.

Le risque se situe sur un autre calendrier. Après une fuite, une entreprise peut renforcer la séparation de ses réseaux, suspendre certains échanges de fichiers ou modifier la répartition de la production. Ces décisions peuvent ralentir un prototype, compliquer une réparation ou décaler une expédition. La conséquence éventuelle ne serait pas immédiate sur l’appareil d’un client, mais sur la préparation des générations suivantes.

Apple s’appuie sur un réseau de partenaires capables de produire, d’assembler, de réparer et d’expédier à grande échelle. Cette organisation permet de fabriquer des volumes importants, tout en multipliant les environnements où circulent des informations sensibles. Le jardin clos possède donc des entrées secondaires, avec des serveurs, des badges et des fichiers Siemens NX à surveiller.

Le prochain leak sera-t-il une vis en 3D?

Pour Apple, l’enjeu consiste moins à sauver une keynote déjà écrite qu’à limiter ce qu’un attaquant peut apprendre sur les prochaines générations. Un plan isolé ne suffit pas forcément à reconstruire un produit complet, d’autant que Luxshare travaille pour plusieurs clients et n’assemble pas tous les modèles d’iPhone. Un ensemble de modèles 3D, de schémas, de procédures et de calendriers peut cependant fournir une cartographie industrielle beaucoup plus utile.

Un fichier volé ne lance pas automatiquement un nouvel appareil, mais il peut faire gagner du temps à celui qui cherche à le copier ou à le contourner.

Apple devra-t-elle durcir encore ses contrôles chez les assembleurs, ou le secret industriel continuera-t-il de dépendre du maillon le moins bien protégé? Dans le jardin clos de Cupertino, la prochaine fuite pourrait commencer par une pièce minuscule, un serveur oublié et un fichier qui ne paie pas de mine.