El ciberataque contra Foxconn salió a la luz esta misma semana después de que el grupo de ransomware Nitrogen incluyera a Foxconn en su portal de filtraciones utilizado para presionar a víctimas corporativas.
La compañía taiwanesa activó sus protocolos de respuesta de ciberseguridad inmediatamente después de detectar la intrusión.
Según la empresa, varias fábricas afectadas ya están retomando progresivamente la producción normal y las operaciones logísticas continúan funcionando.
Los cibermalos aseguran tener documentación confidencial
El grupo Nitrogen sostiene que entre la información sustraída existirían documentos técnicos, instrucciones internas, diseños de proyectos y archivos relacionados con algunos de los gigantes tecnológicos más importantes del mundo.
Los atacantes mencionan específicamente material asociado a Apple, Nvidia, Google, Intel y Dell, aunque Foxconn no ha confirmado oficialmente que información de clientes haya sido comprometida durante el ataque.
La situación genera especial preocupación debido al papel estratégico que desempeña Foxconn dentro de la cadena global de suministro tecnológico.
La empresa fabrica componentes y ensambla dispositivos para algunas de las marcas más relevantes del mercado internacional.
Cualquier filtración relacionada con proyectos internos, planos técnicos o documentación industrial podría tener implicaciones importantes tanto a nivel competitivo como en materia de propiedad intelectual.
Foxconn vuelve a ser objetivo del ransomware
No es la primera vez que el grupo industrial sufre este tipo de incidentes. Durante los últimos años, varias filiales vinculadas al conglomerado tecnológico ya habían sido atacadas por organizaciones criminales especializadas en ransomware.
En 2024, el grupo LockBit afirmó haber comprometido sistemas de Foxsemicon Integrated Technology, empresa integrada dentro del ecosistema Foxconn y dedicada a equipos para la industria de semiconductores.
Anteriormente, otra filial situada en México también fue víctima de un ataque similar.
O lo que es lo mismo: los fabricantes tecnológicos se han convertido en objetivos prioritarios para las bandas de ciberdelincuencia debido al enorme volumen de información sensible que manejan.
Además de datos corporativos, este tipo de compañías almacenan diseños industriales, documentación de ingeniería, contratos, cadenas de suministro y proyectos relacionados con productos aún no lanzados al mercado.
Nitrogen y la evolución del ransomware
El grupo Nitrogen lleva activo desde aproximadamente 2023 y los investigadores de ciberseguridad consideran que podría estar utilizando parte del código filtrado del antiguo ransomware Conti, una de las organizaciones criminales más conocidas de los últimos años.
Las bandas actuales funcionan prácticamente como empresas organizadas. Algunas desarrollan malware, otras negocian rescates y otras se especializan exclusivamente en filtrar información robada para aumentar la presión sobre las víctimas.
En el ataque a Foxconn hay una tendencia cada vez más habitual: la doble extorsión. Los delincuentes no solo cifran sistemas informáticos, sino que también amenazan con publicar documentación interna si no reciben el pago exigido.
Pagar el rescate podría no solucionar el problema
Uno de los aspectos más llamativos del caso es que varios expertos en ciberseguridad ya habían advertido meses atrás sobre posibles errores en el malware utilizado por Nitrogen.
Investigaciones recientes detectaron problemas técnicos en el descifrador empleado por la banda, especialmente en ataques dirigidos contra entornos VMware ESXi, ampliamente utilizados en infraestructuras empresariales.
Esto significa que incluso pagando el rescate, algunas víctimas podrían no recuperar completamente los archivos afectados.
La situación vuelve a poner de relieve el enorme riesgo que afrontan las grandes cadenas de suministro globales. Un ataque exitoso contra un proveedor estratégico como Foxconn puede terminar afectando indirectamente a múltiples compañías tecnológicas repartidas por todo el mundo.
Las fábricas recuperan la actividad
Pese al incidente, Foxconn asegura que las plantas afectadas están retomando progresivamente la producción y que las medidas de contingencia han permitido mantener parcialmente la continuidad operativa.
Deja una respuesta