Ransomware-ryhmä Nitrogen väitti varastaneensa noin 8 teratavua sisäistä dataa, ja Foxconn vahvisti useiden Pohjois-Amerikan toimipisteidensä joutuneen kyberhyökkäyksen kohteeksi. Tapaus häiritsi yhtiön tuotantolaitoksia, jotka ovat keskeinen elektroniikan toimittaja Applelle ja muille suurille brändeille.
WIREDin mukaan hyökkääjät kertoivat päässeensä käsiksi laajaan tietoihin, mukaan lukien asiakasprojektien materiaaleihin. Ransomware-ryhmä yrittää kiristää Foxconnia väittämällä varastaneensa 8 teratavua dataa, johon sisältyy kaavioita ja projektitietoja asiakkailta kuten Delliltä, Googlelta, Applelta ja Nvidialta.
Tämä ei ole ensimmäinen Foxconniin kohdistunut ransomware-hyökkäys. Yhtiö on aiemmin kohdannut vastaavia tapauksia Meksikossa ja muilla alueilla, joissa tuotantolinjoja häirittiin ja lunnaita vaadittiin kryptovaluuttana.
Nykytapauksen vaikutukset johtivat raportoidusti häiriöihin Yhdysvaltojen laitoksissa. Anonyyminä pysynyt työntekijä kertoi, että häntä kehotettiin sammuttamaan tietokoneet ja olemaan kirjautumatta järjestelmään. Ajanseurantapäätteet eivät toimineet, joten työtunteja seurattiin paperilomakkeilla.
Myös verkkoinfrastruktuurin ongelmia ja joidenkin prosessien tilapäisiä pysähtymisiä raportoitiin. Samalla lähteet kertovat, että hyökkääjien julkaisemat tiedostot eivät sisällä vahvistettuja Appleen liittyviä materiaaleja.
Foxconnin mukaan tilanne on hallinnassa ja kärsineet tehtaat palaavat normaalitoimintaan.
Asiantuntijat huomauttavat, että hyökkäys on osa kasvavaa suuntausta, jossa ransomware-kampanjat kohdistuvat suuriin valmistuksen toimitusketjuihin. Päätavoitteena ei ole vain tietovarkaus, vaan myös logistiikan ja tuotannon häiritseminen.