Foxconn столкнулась с вымогательством: хакеры угрожают публикацией 8 ТБ данных клиентов

Крупнейший производитель электроники Foxconn подвергся вымогательству со стороны хакерской группы, которая заявляет о краже 8 терабайт конфиденциальных данных компании. По утверждению злоумышленников, среди похищенной информации содержатся схемы и проектные детали таких клиентов Foxconn, как Dell, Google, Apple и Nvidia. Представители Foxconn не комментировали достоверность этих заявлений, однако подтвердили, что некоторые из её заводов в Северной Америке недавно «подверглись кибератаке» и «пострадавшие предприятия сейчас возобновляют нормальную работу» после временных сбоев.

Привлекательная мишень для хакеров

Foxconn представляет собой крайне привлекательную мишень для вымогателей, специализирующихся на краже данных. Будучи глобальной корпорацией с подразделениями по всему миру, она владеет не только собственной интеллектуальной собственностью, но и конфиденциальными данными многочисленных клиентов. Компания является ключевым подрядчиком в производстве электронных компонентов и целых устройств, в том числе знаменитых iPhone от Apple.

Как отмечает Аллан Лиска, аналитик по киберугрозам из компании Recorded Future, группы вымогателей всё чаще атакуют цели, способные повлиять на цепочку поставок, будь то физическая или программная. В этом контексте атака на Foxconn, производящую продукцию и хранящую чувствительные данные для множества мировых компаний, не является неожиданностью.

Группа Nitrogen: кто стоит за атакой

Ответственность за нападение взяла на себя хакерская группа Nitrogen, которая опубликовала информацию о взломе Foxconn на своём сайте в понедельник. Nitrogen появилась в 2023 году и, хотя не является самой известной или плодовитой среди групп вымогателей, демонстрирует стабильную активность с пиками, например, в конце 2024 года. Группа также связана с печально известной киберпреступной организацией ALPHV/BlackCat.

Предыдущие инциденты: Foxconn под ударом

Foxconn уже не в первый раз становится объектом атак вымогателей. В декабре 2020 года её мексиканское предприятие подверглось нападению группы DoppelPaymer, которая требовала выкуп в размере 1804 биткоинов (что на тот момент составляло примерно 34 миллиона долларов США). В мае 2022 года группа LockBit атаковала ещё один завод Foxconn в Мексике, что привело к сбоям в производстве. Совсем недавно, в 2024 году, LockBit вновь заявила о взломе дочерней компании Foxsemicon Integrated Technology, опубликовав данные и осуществив дефейс (изменение внешнего вида) веб-ресурсов.

Методы Nitrogen и критический недостаток

Помимо угроз публикации украденных данных, группа Nitrogen также применяет традиционные программы-вымогатели, которые шифруют системы жертв. Исследователи отмечают, что используемый Nitrogen шифровальщик основан на широко распространённом коде «Conti 2″, однако имеет серьёзный изъян. Механизм шифрования Nitrogen содержит конструктивную ошибку, которая делает невозможной расшифровку данных после их блокировки — даже если сами хакеры захотят восстановить доступ к системам жертвы. Неизвестно, повлияет ли этот факт на действия Foxconn по урегулированию текущего инцидента.

Угроза вымогательства в киберпространстве

Вымогательство и кража данных остаются хронической проблемой в сфере цифровой безопасности. Злоумышленники регулярно атакуют одни и те же цели и прибегают к новым, всё более деструктивным методам. Например, всего неделю назад тысячи школ в США столкнулись с параличом учебного процесса во время экзаменов и других мероприятий по окончании года, когда образовательная технологическая компания Instructure была вынуждена отключить доступ к своей платформе Canvas после аналогичного инцидента, вызванного хакерами-вымогателями.

Твитнуть