Foxconn confirmó un ciberataque de la banda Nitrogen en sus fábricas de Norteamérica, afectando la producción y el suministro. Los criminales afirman haber robado 8 TB de datos confidenciales de clientes como Apple, Nvidia y Google. Pese a los daños, la empresa ya está restableciendo sus operaciones normales.




Foxconn, un proveedor crítico para grandes compañías de hardware como Apple y Nvidia, confirmó el martes un ciberataque que afectó a sus operaciones en Norteamérica después de que la banda de ransomware Nitrogen incluyera al fabricante de electrónica en su sitio de filtración de datos.

“Algunas de las fábricas de Foxconn en Norteamérica sufrieron un ciberataque”, dijo un portavoz de Foxconn. “El equipo de ciberseguridad activó inmediatamente el mecanismo de respuesta e implementó múltiples medidas operativas para garantizar la continuidad de la producción y la entrega. Las fábricas afectadas están reanudando actualmente la producción normal”.

Los criminales del ransomware Nitrogen afirmaron el lunes haber vulnerado la empresa con sede en Taiwán y robado 8 TB de datos que comprenden más de 11 millones de archivos. Los malhechores afirman que las filtraciones incluyen instrucciones confidenciales, documentación de proyectos internos y dibujos técnicos relacionados con proyectos de Intel, Apple, Google, Dell y Nvidia, entre otros.

Foxconn se negó a confirmar que la información de estos —o de cualquier— clientes fuera succionada en la intrusión digital.

Nitrogen, que existe desde 2023, se cree que es una de las diversas ramificaciones de ransomware que tomaron prestado código del constructor Conti 2 filtrado.

Y, en lo que puede ser una noticia muy mala para su última víctima, incluso pagar el rescate podría no garantizar la recuperación de los archivos cifrados.

En febrero, investigadores de Coveware advirtieron que un error de programación impide que el descifrador de la banda recupere los archivos de las víctimas, por lo que pagar es inútil. El hallazgo se refiere específicamente al malware del grupo que se dirige a VMware ESXi.

Esta no es la primera vez que Foxconn ha sido blanco de bandas de ransomware. En 2024, LockBit afirmó haber infectado Foxsemicon Integrated Technology, un fabricante de equipos de semiconductores dentro del Grupo Tecnológico Foxconn. El mismo equipo criminal también atacó una filial de Foxconn en México en 2022.

Fuente:
TheRegister