פוקסקון נאלצת להתאושש מתקיפת סייבר: מפעלים בצפון אמריקה נפגעו

פוקסקון, אחת מיצרניות האלקטרוניקה הגדולות בעולם המספקת מוצרים לחברות טכנולוגיה מובילות, נמצאת בשלבי התאוששות לאחר מתקפת סייבר שהשביתה חלק ממפעליה בצפון אמריקה.

קבוצת הנוזקות ניטרוגן, הידועה בפעילותה נגד ארגונים בתעשיות הייצור, הבנייה והטכנולוגיה, לקחה אחריות על המתקפה באתר הדלפת הנתונים שלה. לטענתה, היא הצליחה לגנוב כ-8 טרה-בייט של נתונים, הכוללים למעלה מ-11 מיליון קבצים. הקבוצה פרסמה צילומי מסך של חלק מהנתונים שנגנבו וטענה כי הצליחה לחדור לפרויקטים סודיים של אינטל, אפל, גוגל, דל, Nvidia ועוד.

פוקסקון ידועה בעיקר כיצרנית הראשית של מכשירי אייפון עבור אפל. נכון להיום, לא התקבלה תגובה רשמית מאפל או מחברות אחרות שנטען כי נפגעו מהמתקפה.

דובר מטעם פוקסקון אישר כי חלק ממפעליה בצפון אמריקה נפגעו ממתקפת סייבר, והוסיף כי צוותי אבטחת המידע של החברה פעלו באופן מיידי כדי למזער את הנזק ולהבטיח את המשך פעילות הייצור והמשלוחים. לדבריו, המפעלים המושפעים חזרו לפעילות מלאה החל מיום שלישי האחרון.

עם זאת, הדובר לא מסר מידע על מועד המתקפה, המערכות שנפגעו או סוג הנתונים שהושפעו. כמו כן, לא אושר קיומה של דרישת כופר מצד התוקפים.

רקע על קבוצת 'ניטרוגן' וטקטיקותיה

קבוצת ניטרוגן הופיעה לראשונה בשנת 2023, תוך שימוש בנוזקה ALPHV, אחת מזני הרנסומוור הנפוצים באותה תקופה. בשנת 2024 החלה הקבוצה להשתמש בקוד גנוב מזן הרנסומוור 'קונטי' לשעבר, על מנת לפתח כלים מתקדמים לתקיפת שרתי Windows ו-VMware. כך עולה מדברי סינתיה קאייזר, סגנית נשיא בכירה במרכז המחקר לרנסומוור של חברת Halcyon, לרשת CyberScoop.

לדבריה, הקבוצה התמקדה לאחרונה בעיקר בתעשיות הייצור והטכנולוגיה. עם זאת, היא ציינה כי במקרים האחרונים שפורסמו על ידי ניטרוגן, לא הוצגו רשימות עבודה תקינות באתר הדלפות הנתונים, וכי רוב התמונות שפורסמו הן ישנות יחסית. הדבר מעלה חשש כי הקבוצה עשויה להגזים בהיקף גניבת הנתונים שלה, במטרה להפעיל לחץ נוסף על קורבנותיה כדי שישלמו כופר גבוה יותר.

איסמעאל ולנסואלה, סגן נשיא למחקר איומים ואינטליגנציה איומים במעבדות Arctic Wolf, הסביר כי ניטרוגן פועלת לפי 'תסריט קבוע': גניבת נתונים לפני הצפנת המערכות, במטרה ליצור לחץ כפול על הקורבנות – הן באמצעות שיבוש פעילות והן באמצעות איום על חשיפת מידע רגיש.

ולנסואלה הוסיף כי טקטיקות הקבוצה אינן אקראיות, אלא מופעלות לפי מודל מוגדר היטב, תוך התמקדות בארגונים בעלי נגישות גבוהה יחסית אך בעלי חשיבות קריטית, על מנת להגביר את הלחץ ולעודד תשלום כופר.

היקף פעילות פוקסקון בעולם

פוקסקון, הידועה גם בשם Hon Hai Precision Industry, היא אחת החברות הגדולות בעולם עם הכנסות של 259 מיליארד דולר בשנת 2023. מטה החברה ממוקם בטאיוואן, והיא מפעילה מספר רב של מפעלים בצפון אמריקה, כולל במדינות מקסיקו, ויסקונסין, אוהיו, טקסס, וירג'יניה ואינדיאנה.