Ransomware-aanval op Foxconn legt productie stil en steelt 8 TB aan data

Nadat de ransomwaregroep Nitrogen beweerde ongeveer 8 TB aan interne data te hebben gestolen, bevestigde Foxconn dat meerdere van zijn Noord-Amerikaanse vestigingen zijn getroffen door een cyberaanval. Het incident verstoorde de productielocaties van het bedrijf, een belangrijke elektronicaleverancier voor Apple en andere grote merken.

Volgens WIRED zeggen de aanvallers dat ze toegang hebben gekregen tot een breed scala aan informatie, waaronder materiaal over projecten van klanten. De ransomwaregroep probeert Foxconn af te persen en beweert 8 TB aan data te hebben gestolen, waaronder schema's en projectdetails van klanten als Dell, Google, Apple en Nvidia.

Dit is niet de eerste ransomwareaanval op Foxconn. Het bedrijf kreeg eerder te maken met soortgelijke incidenten in Mexico en andere regio's, waarbij productielijnen werden verstoord en losgeld werd geëist in cryptovaluta.

De huidige aanval zou volgens berichten hebben geleid tot verstoringen in Amerikaanse vestigingen. Een werknemer, die anoniem wenste te blijven, vertelde dat hij de opdracht kreeg om computers uit te schakelen en niet in te loggen op het systeem. Tijdregistratieterminals waren buiten werking, waardoor papieren urenlijsten werden gebruikt om uren bij te houden.

Er werden ook problemen met de netwerkinfrastructuur en tijdelijke stilstanden van bepaalde processen gemeld. Bronnen geven aan dat de bestanden die door de aanvallers zijn vrijgegeven geen bevestigd materiaal bevatten dat direct aan Apple is gekoppeld.

Foxconn zegt dat de situatie onder controle is en dat de getroffen fabrieken nu weer normaal functioneren.

Deskundigen wijzen erop dat deze aanval past in een groeiende trend van ransomwarecampagnes gericht op grote productieketens. Het hoofddoel is niet alleen datadiefstal, maar ook verstoring van logistiek en productie.