Поставщик Apple Foxconn подтвердил кибератаку на несколько своих заводов в США после того, как группа, занимающаяся вымогательством, заявила, что в результате взлома были похищены конфиденциальные файлы проектов Apple.

Группа Nitrogen опубликовала информацию о взломе на своем сайте утечек данных на этой неделе, заявив, что похищено 8 ТБ данных, состоящих из более чем 11 миллионов файлов. Помимо предположительно украденных файлов Apple, Nitrogen утверждает, что в полученном объеме содержится внутренняя проектная документация и технические чертежи, связанные с Intel, Google, Dell и Nvidia.

Foxconn подтвердил вторжение изданию The Register во вторник, однако поставщик не ответил на вопросы о том, были ли фактически похищены какие-либо клиентские данные. Представитель компании заявил, что ее команда по кибербезопасности активировала меры реагирования для поддержания производства, и что все пострадавшие заводы возобновляют нормальную работу.

Foxconn собирает широкий спектр продукции Apple, но Apple, как известно, крайне серьезно относится к секретности невыпущенных продуктов, и поставщики обычно получают только техническую информацию, необходимую для их конкретной роли в производстве.

Считается, что Nitrogen является ответвлением украденного российского кода программы-вымогателя Conti 2. Однако, если это так, похищенные файлы могут быть недоступны. Исследователи из Coveware предупредили в феврале, что ошибка в ESXi-шифраторе группы делает восстановление файлов невозможным даже для жертв, которые заплатят выкуп.

Это не первый случай, когда Foxconn становится мишенью групп, занимающихся вымогательством. Производитель ранее подвергался атакам LockBit в 2022 и 2024 годах.