Хакерське угруповання Nitrogen заявило про успішну кібератаку на підприємства Foxconn та викрадення великого масиву конфіденційної інформації, пов’язаної з такими технологічними компаніями, як Apple, Google, NVIDIA, Intel та Dell Technologies.
За словами зловмисників, їм вдалося отримати доступ приблизно до 8 терабайтів даних — понад 11 мільйонів файлів. Про інцидент повідомляє MacRumors.
Серед викраденої інформації, як стверджують хакери:
- внутрішня технічна документація;
- креслення та схеми продукції;
- інструкції для виробництва;
- окремі фінансові документи та банківські виписки клієнтів.
Foxconn підтвердила факт кібератаки на кілька своїх виробничих майданчиків у Північній Америці, однак не уточнила, чи дійсно зловмисники отримали доступ до даних клієнтів та партнерів.
У компанії заявили, що служби кібербезпеки оперативно активували процедури реагування на інцидент, завдяки чому виробництво не було зупинене. Наразі підприємства поступово повертаються до штатного режиму роботи.
Подвійний шантаж і ризик втрати даних
За даними дослідників кібербезпеки, угруповання Nitrogen використовувало схему подвійного вимагання:
- спочатку викрадення файлів;
- потім шифрування інфраструктури жертви.
Таким чином хакери отримують одразу два інструменти тиску — вимогу викупу за розшифрування та погрозу публікації конфіденційної інформації.
Фахівці компанії Coveware також припускають, що Nitrogen може бути пов’язана з витоком коду відомого здирницького ПЗ Conti 2.
Додаткову проблему створює й технічна помилка у самому шифрувальнику. Експерти попереджають, що в окремих випадках відновлення файлів може бути неможливим навіть після сплати викупу.
Foxconn та ризики для глобального виробництва
Foxconn залишається одним із ключових виробничих партнерів Apple та інших технологічних корпорацій. Компанія бере участь у складанні великої кількості електронних пристроїв, включаючи смартфони, серверне обладнання та компоненти для дата-центрів.
Попри те, що Apple традиційно обмежує доступ підрядників лише необхідною для виробництва інформацією, сам факт атаки на одного з найбільших контрактних виробників світу вкотре демонструє масштаби ризиків для глобальних технологічних ланцюгів постачання та корпоративної кібербезпеки.
