Foxconn, un des principaux fournisseurs d’Apple, a reconnu que certaines de ses usines nord-américaines ont récemment été touchées par une cyberattaque. Le groupe de ransomware Nitrogen a revendiqué avoir volé 8 To de données provenant de l’entreprise.
Un nouvel incident pour Foxconn
Selon WIRED, le groupe de ransomware Nitrogen a pour objectif d’extorquer le géant de la fabrication, affirmant avoir dérobé 8 To de données, y compris des schémas et des détails de projets de clients comme Dell, Google, Apple et Nvidia.
Ce n’est pas la première fois que Foxconn est la cible de ce type d’incidents. En 2020, une de ses installations à Ciudad Juárez, au Mexique, a été victime d’une attaque qui a chiffré des serveurs et volé des données, exigeant une rançon de 34,6 millions de dollars en Bitcoin.
Des usines en difficulté
Le rapport de WIRED n’indique pas directement quelles usines sont touchées, mais il semblerait que l’usine de Mount Pleasant (WI) ait été affectée, d’après The Cybersec Guru.
Des employés ont signalé une panne totale du réseau le 1er mai, indiquant que le Wi-Fi avait disparu et que les systèmes de suivi des heures de travail étaient hors service. « On nous a dit d’éteindre nos ordinateurs et de ne pas se reconnecter sous aucun prétexte », a déclaré un employé sous couvert d’anonymat.
Pas de fichiers Apple révélés
Selon AppleInsider, en plus de l’usine du Wisconsin, une autre installation à Houston, Texas, a également été touchée. Bien que Nitrogen ait publié des échantillons de fichiers qu’il prétend avoir volés, il ne semble pas que des documents directement liés à Apple y figurent, ce qui n’est pas surprenant, sachant que l’usine de Mount Pleasant produit principalement des téléviseurs et des serveurs de données.
Cette attaque s’inscrit dans une série d’événements similaires visant Foxconn ces dernières années. WIRED rapporte que Foxconn a déjà été ciblé par plusieurs tentatives d’extorsion, notamment une attaque en décembre 2020 sur une installation mexicaine, où le groupe de ransomware DoppelPaymer avait exigé 1 804 Bitcoin (environ 34 millions de dollars à l’époque).
Bien que Foxconn n’ait pas confirmé l’étendue de l’incident, l’entreprise a déclaré que les usines touchées « reprennent actuellement une production normale ».
