Hackers atacan a Foxconn y roban planos secretos de gigantes tecnológicos

Foxconn, el mayor fabricante de productos electrónicos por encargo del mundo, ha sufrido un ciberataque a gran escala. Los hackers del grupo Nitrogen interrumpieron las operaciones en las instalaciones de la empresa en Wisconsin y Texas, lo que obligó a algunos empleados a recurrir al papel y al lápiz, mientras que a otros se les envió a casa.

Los atacantes robaron 8 TB, o 11 millones de archivos, de información confidencial, incluyendo esquemas de ingeniería, planos y documentación interna perteneciente a empresas como Apple, NVIDIA, Intel, Google, Dell y AMD.

Foxconn declaró que ha implementado un plan de respuesta integral y que las fábricas ya están reanudando sus operaciones. La empresa se ha negado a comentar sobre el alcance real de la filtración de datos.

Chantaje y amenaza de pérdida de datos

El grupo Nitrogen es conocido por sus tácticas de doble extorsión. En el caso de Foxconn, están utilizando los datos robados como principal punto de presión para extorsionar a la empresa.

Existe una posibilidad real de que los datos no puedan recuperarse, incluso si se paga el rescate. En febrero de este año, investigadores de Coveware emitieron una advertencia sobre un error en el cifrador ESXi de Nitrogen. Este fallo hace que todos los archivos se cifren con una clave pública incorrecta, lo que imposibilita la restauración de los archivos. En consecuencia, es posible que los datos ya se hayan perdido de forma permanente.

Problemas crónicos de seguridad del gigante de la electrónica

Para Foxconn, este es el tercer incidente grave en los últimos años. En 2020, las instalaciones de la empresa fueron víctimas de los ciberdelincuentes de DoppelPaymer, que cifraron alrededor de 1400 servidores, destruyeron hasta 30 TB de copias de seguridad y exigieron 34 millones de dólares en bitcoins. En 2022 y 2024, el grupo LockBit atacó a una filial de Foxconn, Foxsemicon Integrated Technology.

Esto plantea una pregunta lógica: ¿hasta qué punto son seguros los datos a los que tiene acceso Foxconn?