Ο προμηθευτής της Apple, Foxconn, επιβεβαίωσε μια κυβερνοεπίθεση σε πολλά από τα εργοστάσιά του στις ΗΠΑ, αφού μια ομάδα ransomware ισχυρίστηκε ότι έκλεψε εμπιστευτικά αρχεία έργων της Apple στο πλαίσιο της παραβίασης.

Ο όμιλος Nitrogen δημοσίευσε την παραβίαση στον ιστότοπο διαρροής δεδομένων του αυτή την εβδομάδα, ισχυριζόμενος ότι διέφυγε με 8TB δεδομένων που εκτείνονται σε περισσότερα από 11 εκατομμύρια αρχεία. Παράλληλα με τα φερόμενα ως κλεμμένα αρχεία της Apple, η Nitrogen ισχυρίζεται ότι ο θησαυρός περιλαμβάνει εσωτερική τεκμηρίωση έργου και τεχνικά σχέδια που συνδέονται με την Intel, την Google, την Dell και την Nvidia.

Η Foxconn επιβεβαίωσε την εισβολή στο The Register την Τρίτη, αλλά ο προμηθευτής δεν απάντησε σε ερωτήσεις σχετικά με το εάν όντως κλάπηκαν δεδομένα πελατών. Ένας εκπρόσωπος της εταιρείας δήλωσε ότι η ομάδα κυβερνοασφάλειας ενεργοποίησε μέτρα απόκρισης για να διατηρήσει την παραγωγή σε λειτουργία και ότι όλα τα εργοστάσιά της που επηρεάστηκαν επανέρχονται σε κανονική λειτουργία.

Η Foxconn συναρμολογεί μια μεγάλη γκάμα προϊόντων της Apple, αλλά η Apple λαμβάνει εξαιρετικά σοβαρά υπόψη το απόρρητο των ακυκλοφόρητων προϊόντων και οι προμηθευτές συνήθως λαμβάνουν μόνο τις τεχνικές πληροφορίες που απαιτούνται για τον συγκεκριμένο ρόλο τους στην κατασκευή.

Το Nitrogen πιστεύεται ότι είναι παρακλάδι του διαρρεύσαντος κώδικα ransomware Conti 2 με έδρα τη Ρωσία. Αν ναι, όμως, τα κλεμμένα αρχεία ενδέχεται να μην είναι προσβάσιμα. Οι ερευνητές της Coveware προειδοποίησαν τον Φεβρουάριο ότι ένα σφάλμα στον κρυπτογραφητή ESXi της ομάδας καθιστά αδύνατη την ανάκτηση αρχείων, ακόμη και για τα θύματα που πληρώνουν.

Δεν είναι η πρώτη φορά που η Foxconn έχει γίνει στόχος συμμοριών ransomware. Ο κατασκευαστής είχε πληγεί στο παρελθόν από την LockBit το 2022 και το 2024.