Η Foxconn επιβεβαίωσε ότι ορισμένα από τα εργοστάσιά της στη Βόρεια Αμερική «υπέστησαν κυβερνοεπίθεση» τις τελευταίες ημέρες. Ήδη η ομάδα ransomware Nitrogen έχει αναλάβει την ευθύνη, ισχυριζόμενη ότι έκλεψε 8TB δεδομένων από την εταιρεία. Αξίζει να σημειωθεί ότι η Foxcοnn είναι ένας από τους κύριους συνεργάτες της Apple στην κατασκευή iPhone και άλλων συσκευών.
Η ransomware ομάδα Nitrogen στόχευσε τη Foxconn
Λέγεται ότι η hacking ομάδα προσπαθεί να εκβιάσει τη Foxcοnn, ισχυριζόμενη ότι έκλεψε δεδομένα που περιλαμβάνουν σχεδιαγράμματα και λεπτομέρειες έργων από πελάτες όπως οι Dell, Google, Apple και Nvidia.
Δείτε επίσης: Η αεροπορία στο στόχαστρο των ransomware συμμοριών
Δεν είναι η πρώτη φορά που η Foxconn εμπλέκεται σε περιστατικό ransomware. Το 2020, μια εγκατάσταση της Foxcοnn στην Ciudad Juárez, στο Μεξικό, επλήγη από επίθεση που κρυπτογράφησε διακομιστές, έκλεψε δεδομένα και περιλάμβανε απαίτηση για bitcoin αξίας περίπου 34,6 εκατομμυρίων δολαρίων εκείνη την εποχή.
Ένα από τα εργοστάσια που επηρεάστηκαν στη νέα επίθεση είναι το εργοστάσιο στο Mount Pleasant (WI). Η διακοπή λειτουργίας εμφανίστηκε για πρώτη φορά την Παρασκευή, 1 Μαΐου, όταν οι εργαζόμενοι στο Mount Pleasant campus ανέφεραν πλήρη κατάρρευση του δικτύου.
Μέχρι τις 7:00 π.μ., το Wi-Fi είχε εξαφανιστεί και μέχρι τις 11:00 π.μ., η διακοπή είχε εξαπλωθεί σε βασικές υποδομές του εργοστασίου. Ένας εργαζόμενος φέρεται να είπε: «Μας είπαν να απενεργοποιήσουμε τους υπολογιστές μας και να μην συνδεθούμε για κανένα λόγο. Τα timecard terminals ήταν “νεκρά”. Συμπληρώναμε έντυπα timesheets μόνο για να παρακολουθούμε τις ώρες μας».
Εκτός από το εργοστάσιο στο Wisconsin, φαίνεται ότι επηρεάστηκε και μια εγκατάσταση της Foxcοnn στο Χιούστον, Τέξας.
Δείτε επίσης: Η MuddyWater χρησιμοποιεί το ransomware Chaos για “κάλυψη”
Δεν φαίνεται να επηρεάζεται η Apple
Ενώ η Nitrogen έχει δημοσιεύσει ένα σύνολο αρχείων – δειγμάτων που φέρεται να εκλάπησαν από τη Foxconn, δεν φαίνεται να υπάρχουν υλικά που σχετίζονται με την Apple. Αν και δεν είναι απόλυτα βέβαιο, αυτό δεν προκαλεί ιδιαίτερη έκπληξη δεδομένου ότι η εγκατάσταση της Foxcοnn στο Mount Pleasant παράγει κυρίως τηλεοράσεις και διακομιστές δεδομένων και όχι συσκευές της Apple.
Αυτή η επίθεση είναι η τελευταία σε μια σειρά κυβερνοεπιθέσεων και προσπαθειών εκβιασμού που αφορούν εγκαταστάσεις της Foxconn τα τελευταία χρόνια. Η εταιρεία έχει αντιμετωπίσει αρκετές προσπάθειες εκβιασμού, συμπεριλαμβανομένης μιας επίθεσης τον Δεκέμβριο του 2020 σε μια εγκατάσταση στο Μεξικό, όπου η ομάδα ransomware DoppelPaymer ζήτησε 1.804 Bitcoin (αξίας περίπου 34 εκατομμυρίων δολαρίων εκείνη την εποχή).
Η ομάδα LockBit χτύπησε άλλη εγκατάσταση της Foxcοnn στο Μεξικό τον Μάιο του 2022 και διέκοψε την παραγωγή. Πιο πρόσφατα, η LockBit επιτέθηκε σε μια θυγατρική, με την ονομασία Foxsemicon Integrated Technology, με defacements και ισχυρισμούς για παραβίαση δεδομένων.
Η Foxconn δεν έχει επιβεβαιώσει την έκταση του περιστατικού αλλά δήλωσε ότι τα επηρεασμένα εργοστάσια «συνεχίζουν κανονικά την παραγωγή».
Δείτε επίσης: Λετονός χάκερ καταδικάστηκε για συμμετοχή σε καμπάνια Ransomware
Η νέα κυβερνοεπίθεση στη Foxcοnn αποδεικνύει ότι ακόμη και οι μεγαλύτεροι βιομηχανικοί κολοσσοί παραμένουν ευάλωτοι απέναντι στις σύγχρονες ransοmware ομάδες. Με τις επιθέσεις να στοχεύουν πλέον κρίσιμες αλυσίδες παραγωγής και τεχνολογικούς προμηθευτές παγκόσμιας κλίμακας, η κυβερνοασφάλεια έχει μετατραπεί σε καθοριστικό παράγοντα επιχειρησιακής συνέχειας. Το γεγονός ότι η Nitrogen ισχυρίζεται πως απέκτησε πρόσβαση σε terabytes εταιρικών δεδομένων και πληροφοριών συνεργατών όπως οι Apple, Google και Nvidia ενισχύει τις ανησυχίες για τις επιπτώσεις που μπορεί να έχουν τέτοιες παραβιάσεις σε ολόκληρο το οικοσύστημα της τεχνολογικής βιομηχανίας.
☁️ Κρατήστε ασφαλή αντίγραφα με Proton Drive
Κρυπτογραφημένος cloud αποθηκευτικός χώρος από την Proton — προστατέψτε τα αρχεία σας από ransomware, βλάβες και απώλεια δεδομένων, με end-to-end κρυπτογράφηση.
- ✔ End-to-end κρυπτογραφημένα αρχεία & αντίγραφα
- ✔ Ιστορικό εκδόσεων — ανάκτηση αρχείων μετά από ransomware
- ✔ Δωρεάν χώρος — συγχρονισμός σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Παράλληλα, η επαναλαμβανόμενη στόχευση της Foxconn από ransomware ομάδες αναδεικνύει μια ευρύτερη τάση: οι επιτιθέμενοι επικεντρώνονται όλο και περισσότερο σε βιομηχανικές υποδομές και κατασκευαστές hardware που πρέπει να λειτουργούν αδιάλειπτα. Σε περιβάλλοντα παραγωγής, ακόμη και λίγες ώρες διακοπής μπορούν να προκαλέσουν τεράστιες οικονομικές απώλειες, κάτι που αυξάνει την πίεση προς τις εταιρείες να διαπραγματευτούν με τους δράστες. Παρότι η Foxcοnn υποστηρίζει ότι η παραγωγή συνεχίζεται κανονικά, το περιστατικό υπογραμμίζει πως οι κυβερνοεπιθέσεις δεν αποτελούν πλέον απλώς τεχνικό πρόβλημα, αλλά κρίσιμο επιχειρηματικό και γεωπολιτικό ζήτημα για την παγκόσμια εφοδιαστική αλυσίδα τεχνολογίας.
