Найбільший у світі контрактний виробник електроніки Foxconn підтвердив атаку програм-вимогачів на свої заводи у Техасі та Вісконсині (США). Відповідальність за напад взяло на себе хакерське угруповання Nitrogen, яке заявило про крадіжку 8 ТБ конфіденційних даних. Зловмисники вже оприлюднили частину файлів у Даркнеті як доказ зламу та засіб тиску на компанію.
За даними хакерів, масив похищеної інформації налічує понад 11 мільйонів файлів. Серед них — секретна проєктна документація, схеми друкованих плат та технічні креслення таких технологічних гігантів, як Apple, NVIDIA, Intel, Google, Dell та AMD. Через атаку роботу деяких підприємств було паралізовано: частині співробітників довелося використовувати папір і ручки замість комп’ютерів, а інших відправили додому до відновлення мережі.
Ситуація ускладнюється технічними проблемами самих зловмисників. Дослідники з кібербезпеки зазначають, що шифратор Nitrogen містить критичну помилку, яка робить відновлення заблокованих файлів неможливим навіть у разі сплати викупу. Це створює загрозу безповоротної втрати інтелектуальної власності Foxconn та її партнерів. Наразі компанія заявила про впровадження заходів для забезпечення безперервності виробництва та поступове відновлення роботи постраждалих заводів.
Це вже щонайменше третій масштабний інцидент з програмами-вимогачами для Foxconn за останні чотири роки. Попередні атаки відбувалися у 2020 та 2022 роках, коли хакери шифрували тисячі серверів і вимагали десятки мільйонів доларів викупу. Угруповання Nitrogen, яке пов’язують із відомою групою ALPHV/BlackCat, почало активну діяльність у 2023 році та спеціалізується на промисловому шпигунстві й подвійному вимаганні.
