Foxconn confirma ciberataque: 8 TB robados con planos de Apple y Nvidia

Foxconn, el mayor fabricante electrónico del mundo y proveedor clave de Apple, Nvidia, Google y Dell, confirmó esta semana que sufrió un ciberataque con ransomware que paralizó parte de sus operaciones en Norteamérica. El grupo Nitrogen se adjudicó la intrusión el 11 de mayo y publicó en su sitio de filtraciones la afirmación de haber sustraído 8 TB de datos y más de 11 millones de documentos confidenciales.

Las plantas más golpeadas son las de Mount Pleasant (Wisconsin) y Houston (Texas), responsables de ensamblar semiconductores y componentes para los principales clientes de la tecnológica taiwanesa. AppleInsider confirmó posteriormente que entre los archivos filtrados hay esquemas de servidores de Apple, lo que eleva el incidente de un problema operativo a una potencial fuga de propiedad intelectual de varios fabricantes a la vez.

Los investigadores que ya analizaron Nitrogen apuntan a una variante derivada de LockBit con módulos específicos para entornos industriales, y describen la operación como un ataque de doble extorsión: cifrado de sistemas más amenaza de publicar los datos. Un portavoz de Foxconn aseguró que las fábricas afectadas están retomando la producción normal, aunque no detalló cuánta información había sido efectivamente expuesta.

Es al menos el tercer ataque de ransomware significativo que sufre Foxconn en pocos años y refuerza la preocupación regulatoria sobre los riesgos en la cadena de suministro tecnológico. Para Apple, Google y Nvidia, el incidente recuerda que sus secretos industriales no viven solo en sus servidores: también en los de cada socio fabricante a lo largo del mundo.