フォックスコン、ランサムウェア集団「Nitrogen」によるサイバー攻撃を確認

世界最大の電子機器メーカーであるフォックスコンによると、サイバー攻撃を受けた北米の工場の一部は現在、通常業務の再開に向けて動いているという。

電子機器大手のフォックスコンは、24カ国の240以上のキャンパスで90万人以上の従業員を抱え、2025年の売上高は2600億ドル以上と報告されている。同社はフォーチュン・グローバル500で28位にランクされており、アップル、エヌビディア、インテル、グーグルなど、世界中の大手ハイテク企業向けに幅広い電子製品を製造している。

フォックスコンの広報担当者は、今週初めに発生したランサムウェア「Nitrogen」による、8TBのデータと1100万以上の文書を盗んだという主張を確認するよう同社に求められた際、この事件を認めた。

「北米にあるFoxconnの工場の一部がサイバー攻撃を受けました。

「サイバーセキュリティ・チームは直ちに対応メカニズムを起動させ、生産と配送の継続性を確保するために複数の運用措置を実施した。影響を受けた工場は現在、通常の生産を再開しています」。

Nitrogenはまた、ダークウェブのリークサイトで、盗まれたFoxconnのファイルには、Apple、Intel、Google、Nvidia、AMD、その他のFoxconnの顧客からの「機密の指示、プロジェクト、図面」が含まれていると述べている。

Nitrogenランサムウェアの背後には、2023年にBlackCat/ALPHVランサムウェアのペイロードを展開する同名のマルウェア・ローダーが登場しました。

このサイバー犯罪グループはその後、流出したConti 2ビルダーのコードを使用して独自のランサムウェアを開発しました。しかし、Covewareのセキュリティ研究者によると、”ESXiマルウェアのコーディングミスにより、間違った公開鍵ですべてのファイルを暗号化し、取り返しのつかないほどファイルを破壊してしまう “という。

Nitrogenランサムウェアは最も活発なランサムウェア活動ではないが、2024年以来、リークサイトに数十人の被害者を徐々に増やしている。

Foxconnがランサムウェアに襲われたのは今回が初めてではなく、LockBitランサムウェア一味は2024年1月にFoxconnの子会社Foxsemiconを、2022年5月下旬にはメキシコのティファナにあるFoxconnの生産工場を襲ったとしている。

また2020年12月には、DoppelPaymerランサムウェアがシウダー・フアレスにあるFoxconnのCTBG MX施設を襲い、100GBのデータを盗み、最大1,400台のサーバーを暗号化し、20～30TBのバックアップデータを破壊したと主張し、3,400万ドルの身代金を要求しました。