Foxconn potwierdził cyberatak wymierzony w kilka swoich fabryk w Stanach Zjednoczonych. Informacja pojawiła się po tym, jak grupa ransomware o nazwie Nitrogen ogłosiła kradzież poufnych plików związanych między innymi z projektami Apple.
Cyberprzestępcy opublikowali informacje o ataku na swojej stronie wykorzystywanej do wycieków danych. Według ich deklaracji udało im się przejąć około 8 TB danych obejmujących ponad 11 milionów plików. Wśród rzekomo skradzionych materiałów mają znajdować się dokumenty projektowe i techniczne dotyczące Apple, a także firm takich jak Intel, Google, Dell Technologies oraz NVIDIA.
Foxconn potwierdził incydent w rozmowie z serwisem The Register, jednak firma odmówiła odpowiedzi na pytania dotyczące tego, czy dane klientów rzeczywiście zostały wykradzione. Przedstawiciel przedsiębiorstwa poinformował jedynie, że dział cyberbezpieczeństwa wdrożył procedury awaryjne mające utrzymać ciągłość produkcji, a wszystkie dotknięte atakiem fabryki stopniowo wracają do normalnego działania.
Foxconn jest jednym z najważniejszych partnerów produkcyjnych Apple i odpowiada za montaż wielu urządzeń firmy, w tym iPhone’a, iPada oraz komputery Mac. Apple od lat bardzo restrykcyjnie chroni informacje o nieopublikowanych produktach, dlatego dostawcy zwykle otrzymują wyłącznie dane niezbędne do realizacji konkretnego etapu produkcji.
Grupa Nitrogen jest według ekspertów powiązana z wyciekiem kodu rosyjskiego ransomware Conti 2. Specjaliści ds. bezpieczeństwa zwracają jednak uwagę, że część skradzionych plików może być praktycznie niemożliwa do odzyskania. Firma Coveware ostrzegała wcześniej, że ransomware wykorzystywane przez Nitrogen zawiera błąd w module szyfrującym środowiska ESXi. W praktyce może to oznaczać, że nawet po zapłaceniu okupu odszyfrowanie danych nie byłoby możliwe.
To nie pierwszy raz, gdy Foxconn staje się celem cyberprzestępców. Producent był wcześniej atakowany przez grupę ransomware LockBit w 2022 oraz 2024 roku.
