Foxconn تؤكد تعرض منشآتها في أمريكا الشمالية لهجوم سيبراني

أكدت شركة Foxconn، عملاق تصنيع الإلكترونيات، يوم الاثنين أنها تعرضت لهجوم سيبراني قد يكون أثر على بعض مصانعها. وفي بيان رسمي، كشفت الشركة أن الحادث الأمني أثر على منشآتها التصنيعية الواقعة في أمريكا الشمالية. وعلى الرغم من أن الاختراق تسبب في تعطيل العمليات، أفادت Foxconn بأن “المصانع المتضررة تستأنف حالياً الإنتاج بشكل طبيعي”. ولم تستجب الشركة على الفور لأسئلة محددة تتعلق بنطاق التعطيل، أو الأنظمة التي تعرضت للاختراق أثناء الحادث، أو احتمالية كشف بيانات العملاء.

أعلنت عصابة برمجيات الفدية المعروفة باسم Nitrogen مسؤوليتها عن اختراق أنظمة Foxconn. وقد نشرت المجموعة تفاصيل الاختراق الأمني على موقعها المخصص لتسريب البيانات على شبكة الإنترنت المظلم (dark web)، والذي تستخدمه عادةً لتحديد هوية الضحايا في محاولة لابتزازهم. ويدّعي القراصنة أنهم سرقوا أكثر من 11 مليون ملف خلال عملية الاختراق. ووفقاً لـ Nitrogen، تتضمن البيانات المسروقة معلومات سرية تخص العديد من كبار عملاء Foxconn، وتحديداً Apple وGoogle وNvidia وDell وIntel. ولدعم هذه الادعاءات، نشر القراصنة صوراً عديدة عبر الإنترنت تظهر ما يبدو أنها مخططات منتجات، وإرشادات، وكشوفات حسابات بنكية.

تُصنَّف Nitrogen كمجموعة برمجيات فدية تعتمد استراتيجية “الابتزاز المزدوج” (double-extortion). وفي سياق الأمن السيبراني، يُعد الابتزاز المزدوج استراتيجية يقوم فيها القراصنة بتشفير ملفات الضحية لجعلها غير قابلة للوصول، مع سرقة البيانات أيضاً قبل حدوث التشفير. ويسمح هذا النهج لمجموعة القرصنة بتهديد الضحية بنشر البيانات المسروقة علناً في حال رفضت دفع الفدية. ومن خلال الجمع بين تشفير البيانات والتهديد بتسريبها علناً، تؤسس مجموعات مثل Nitrogen مسارين متميزين لتحقيق أرباح من جرائمها السيبرانية. فإذا رفضت الضحية الدفع لفك تشفير أنظمتها، فإن التهديد بتسريب البيانات علناً يعمل كوسيلة ضغط إضافية لإجبارها على الدفع.

لماذا يهم

تُعد Foxconn حلقة وصل حيوية في سلسلة التوريد لكبرى شركات التكنولوجيا. ويسلط هذا الاختراق الضوء على مدى ضعف البنية التحتية للتصنيع أمام تكتيكات برمجيات الفدية القائمة على الابتزاز المزدوج.