文章总结： 立讯精密遭勒索攻击，生产流程、供应链协议等核心数据外泄，其占iPhone三成产能并独家供应VisionPro，事件放大苹果供应链战略风险；攻击者已公开机密文件，建议企业立即取证、苹果启动应急备选方案并联合执法追踪。 综合评分： 82 文章分类： 数据泄露,供应链安全,应急响应,漏洞预警,安全大事件

苹果第二大代工厂立讯精密疑遭【勒索攻击】，机密【数据外泄】

安小圈

2026年1月23日 08:46 上海

安小圈

第842期

据报道称，大型电子制造企业立讯精密遭遇勒索软件攻击导致内部机密文件泄露。此次事件危及该公司在苹果全球供应链中的关键地位，涉及AirPods生产、iPhone制造及Vision Pro组装业务。

Part01

核心业务数据遭窃

攻击者已公开包含生产流程、安全规程和供应链协议等敏感运营情报的内部文件。立讯精密承担着约30%的iPhone生产任务，同时是苹果Vision Pro头显的独家供应商。该公司与苹果零部件及维修供应链的深度整合，进一步放大了本次入侵事件的战略影响。

Part02

供应链安全亮红灯

外泄数据包含可被竞争对手或恶意攻击者利用的运营蓝图，可能暴露苹果供应商生态系统的生产漏洞、制造能力和安全缺陷。安全研究人员正在追踪事件以确定攻击组织，初步分析表明存在具备攻击大型电子制造商能力的复杂威胁行为体。

Part03

多重风险与应对建议

苹果供应链面临更高风险敞口，立讯精密负责的AirPods、iPhone和Vision Pro等标志性产品若生产延误，将严重影响营收和市场地位。该事件同时引发对苹果供应商审查流程中安全要求的质疑。

监管机构可能调查苹果是否对关键供应商关系维持了足够的安全标准，GDPR、SEC披露要求和出口管制法规或将引发合规义务。建议立讯精密立即开展取证调查以确定数据泄露范围、时间线和分类等级；苹果需评估供应链应急方案并加速替代制造伙伴合作。双方应联合执法和网络安全机构识别威胁行为体，并就潜在赎金谈判提供指导。

此次事件凸显高科技供应链的关键漏洞，以及一线制造商提升安全防护水平的紧迫性。

参考来源：

Alleged Ransomware Attack on Apple’s Second-Largest Manufacturer Luxshare – Confidential Data Exposed

Alleged Ransomware Attack on Apple’s Second-Largest Manufacturer Luxshare – Confidential Data Exposed

END

【以上内容来源自：FreeBuf】

某国产操作系统资深开发者，因不穿西装被开除

看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了

两名网络安全专家利用勒索软件攻击企业 委托自己联系自己谈赎金

**聊一聊网络安全公司的内部争斗

• 国家出手！网络安全产业低价中标乱象能否终结？

• 网络安全行业还会好起来吗?**

*** *《网络安全法》完成修改，自2026年1月1日起施行*

• 网络安全法修改了哪些内容？（附详细对照表）

• 全球三大网络安全巨头同时被黑

• 网安：亏损 TOP 10

• 中国联通DNS故障敲响警钟：DNS安全刻不容缓

• 全球超120万个医疗系统公网暴露：患者数据或遭窃取 中国亦受影响

• 个人信息保护负责人信息报送系统填报说明（第一版）全文

• 高度警惕：不明黑客组织攻击中国国防、能源、航空、医疗、网安等重点行业

• 攻防演练在即：如何开展网络安全应急响应

• 【攻防演练】中钓鱼全流程梳理

• [一文详解]网络安全【攻防演练】中的防御规划与实施

• 攻防必备 | 10款国产“两高一弱”专项解决方案

• 【干货】2024 攻防演练 · 期间 | 需关注的高危漏洞清单

• 攻防演练在即，10个物理安全问题不容忽视

• 红队视角！2024 | 国家级攻防演练100+必修高危漏洞合集(可下载)

• 【攻防演练】中钓鱼全流程梳理

• 攻防演练在即：如何开展网络安全应急响应

• 【零信任】落地的理想应用场景：攻防演练

• 网安同行们，你们焦虑了吗？

• # 网安公司最后那点体面，还剩下多少？

• 突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。

• # 权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复

• # 全国首位！上海通过数据出境安全评估91个，合同备案443个

• # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识

• 频繁跳槽，只为投毒

• 【2025】常见的网络安全服务大全（汇总详解）

• AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载

**

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安小圈 《苹果第二大代工厂立讯精密疑遭【勒索攻击】，机密【数据外泄】》