据外媒cybernews报道,一个名为“Nitrogen”的勒索软件黑客组织在暗网宣称,已从鸿海(Foxconn)窃取高达8TB、约1100万份机密档案。这些档案涉及谷歌、英特尔等全球科技巨头的产品设计图与机密文件。鸿海随后在12日晚间确认,其北美部分厂区确实遭遇了网络攻击。
鸿海表示,信息安全团队已第一时间启动应急机制,并采取多项措施确保生产与交付的连续性。目前,受影响厂区的生产运营均维持正常。然而,外媒指出,鸿海位于美国威斯康辛州蒙特普莱森的制造厂区在5月上旬曾出现连续数日的IT系统瘫痪。从5月1日开始,该厂区的网络问题持续至当月第一个周末,导致生产线完全停摆,部分办公室员工甚至被建议使用个人手机热点上网。
尽管鸿海将威斯康辛州厂区的问题描述为“技术问题”,但专家认为,长时间的系统停机与运营中断是勒索软件攻击的典型特征。黑客通常借此迫使企业因担忧客户订单受影响而支付赎金。
cybernews报道称,Nitrogen组织在暗网发布的贴文中声称,窃取的资料包含英特尔、苹果、谷歌、戴尔与英伟达等多家大厂的机密信息。研究团队分析黑客放出的样本后发现,内容包括硬件元件描述、设计图、投资文件及财务运营文件。初步审查证实部分资料与谷歌硬件相关,但尚未完全验证其他品牌的资料。
信息安全专家警告,这批硬件设计图外泄可能对鸿海及其客户造成严重冲击。竞争对手或仿冒者可能利用这些文件进行逆向工程,而恶意行为者可能借此寻找“零日漏洞”发动攻击。
据悉,Nitrogen是一个2023年首次被发现的“勒索软件即服务(RaaS)”组织,采用“双重勒索”手法,不仅加密受害者系统,还威胁泄露窃取的数据。研究人员推测,该组织与东欧的勒索软件操作者有关联,部分成员可能与恶名昭彰的BlackHat/ALPHV犯罪集团存在联系。