Roger Casadejús PérezFull stack web developer y SEO + miembro del blueteam en ciberseguridad web
Archivos de proyecto de apple supuestamente robados en ataque de ransomware a foxconn
Confirman el ataque cibernético
Foxconn, el proveedor de Apple, ha confirmado un ciberataque en varias de sus fábricas en EE. UU. Este ataque ha sido atribuido a un grupo de ransomware llamado Nitrogen. Este grupo ha afirmado haber robado archivos confidenciales relacionados con proyectos de Apple como parte de la intrusión. En su sitio de filtraciones, Nitrogen declaró que se apoderó de 8 TB de datos, que abarcan más de 11 millones de archivos.
Datos robados y empresas afectadas
Junto con los supuestos archivos robados de Apple, Nitrogen también alega que el botín incluye documentación interna de proyectos y planos técnicos vinculados a otras grandes empresas como Intel, Google, Dell y Nvidia. Esto plantea serias preguntas sobre la seguridad de la información en las cadenas de suministro tecnológica, no solo de Apple, sino de la industria en general.
Reacción de foxconn a la intrusión
El fabricante confirmó la intrusión al medio The Register, pero no ofreció detalles sobre si se llevó algún dato de clientes. Un portavoz de la compañía mencionó que su equipo de ciberseguridad activó medidas de respuesta para mantener la producción en marcha. Foxconn ha asegurado que todas sus fábricas afectadas están reanudando operaciones normales. La firma se encarga de ensamblar una amplia variedad de productos de Apple, y la empresa de Cupertino es famosa por tomar muy en serio el secreto sobre productos no anunciados.
Impacto en la seguridad de la información
La situación se complica dado que Nitrogen se cree que es un derivado del código de ransomware Conti 2, que ha sido asociado con diversas actividades delictivas en el ciberespacio. Si esto es cierto, los archivos robados podrían ser inaccesibles. Investigadores de Coveware advirtieron en febrero que un error en el cifrador ESXi del grupo complica la recuperación de archivos, incluso para las víctimas que deciden pagar el rescate.
Historial de ataques a foxconn
Este no es el primer ataque cibernético que enfrenta Foxconn. En los años 2022 y 2024, la empresa ya había sido atacada por el grupo LockBit, lo que pone de relieve la vulnerabilidad de los gigantes de la tecnología ante las amenazas del ransomware. La repetición de estos eventos sugiere una tendencia preocupante que podría afectar no solo a Foxconn, sino a todo el ecosistema que depende de estos proveedores.
Conclusiones sin cierre
Las repercusiones de este ataque podrían ser significativas. La seguridad en el sector tecnológico enfrenta desafíos constantes. Con la cantidad de datos robados y la posible exposición de información sensible, las empresas se ven obligadas a reconsiderar sus medidas de seguridad. La industria debe permanecer alerta ante los riesgos cada vez mayores en el mundo digital. Se espera que Foxconn y otras empresas de su sector refuercen sus sistemas de ciberseguridad para evitar futuros incidentes.