Foxconn confirma un ciberataque en sus instalaciones de Norteamérica

El gigante de la fabricación electrónica Foxconn confirmó el lunes que fue víctima de un ciberataque que podría haber afectado a algunas de sus fábricas. En un comunicado oficial, la empresa reveló que el incidente de seguridad afectó a sus instalaciones de fabricación ubicadas en Norteamérica. Aunque la brecha interrumpió las operaciones, Foxconn informó que “las fábricas afectadas están reanudando actualmente la producción normal”. La empresa no respondió de inmediato a preguntas específicas sobre el alcance de la interrupción, los sistemas comprometidos durante el incidente o la posible exposición de datos de clientes.

El grupo de ransomware conocido como Nitrogen se ha atribuido la responsabilidad de la brecha en los sistemas de Foxconn. El grupo hizo pública la brecha de seguridad en su sitio de filtraciones en la dark web, que suele utilizar para identificar a sus víctimas en un intento de extorsionarlas. Los hackers afirman haber robado más de 11 millones de archivos durante la intrusión. Según Nitrogen, los datos robados incluyen información confidencial perteneciente a varios de los principales clientes de Foxconn, específicamente Apple, Google, Nvidia, Dell e Intel. Para respaldar estas afirmaciones, los hackers publicaron varias imágenes en línea que muestran lo que parecen ser esquemas de productos, directrices y estados de cuenta bancarios.

Nitrogen se caracteriza como un grupo de ransomware de doble extorsión. En el contexto de la ciberseguridad, la doble extorsión es una estrategia en la que los hackers cifran los archivos de una víctima para hacerlos inaccesibles, pero también roban los datos antes de que se produzca el cifrado. Este enfoque permite al grupo de hackers amenazar con la publicación de los datos robados si la víctima se niega a pagar el rescate. Al combinar el cifrado de datos con la amenaza de filtraciones públicas, grupos como Nitrogen establecen dos vías distintas para monetizar sus ciberdelitos. Si una víctima se niega a pagar para descifrar sus sistemas, la amenaza de una filtración pública de datos sirve como palanca adicional para forzar el pago.

Por qué importa

Foxconn es un nodo crítico en la cadena de suministro para los principales gigantes tecnológicos. Esta brecha pone de relieve la vulnerabilidad de la infraestructura de fabricación ante las tácticas de ransomware de doble extorsión.