هک فاکسکان؛ گروه Nitrogen مدعی سرقت ۸ ترابایت داده محرمانه از اپل، اینتل و گوگل شد

جزئیات هک فاکسکان و ادعای سرقت ۸ ترابایت داده

گروه باج‌افزاری Nitrogen ادعا کرده است که مهاجمان سایبری موفق شده‌اند حدود ۸ ترابایت داده، معادل بیش از ۱۱ میلیون فایل، را از سامانه‌های شرکت فاکسکان استخراج کنند. این حجم قابل‌توجه از اطلاعات، به گفته این گروه، شامل دستورالعمل‌های محرمانه، اسناد داخلی پروژه‌ها و نقشه‌های فنی مرتبط با شرکت‌های بزرگ فناوری نظیر اپل، اینتل، گوگل، دل و انویدیا بوده است.

در واکنش به این ادعاها، سخنگوی فاکسکان در گفت‌وگو با رسانه The Register تأیید کرده است که «برخی از کارخانه‌های فاکسکان در آمریکای شمالی هدف حمله سایبری قرار گرفته‌اند.» او توضیح داده که تیم امنیت سایبری شرکت بلافاصله پس از شناسایی حمله، اقدامات لازم را برای مهار تهدید و حفظ تداوم تولید و تحویل محصولات اجرا کرده است. اکنون کارخانه‌های آسیب‌دیده به‌تدریج در حال بازگشت به وضعیت عادی و ازسرگیری کامل فعالیت‌های خود هستند.

ابهام درباره سرنوشت داده‌های مشتریان

با وجود توضیحات فاکسکان، این شرکت هنوز مشخص نکرده است که آیا در جریان این حمله، داده‌های مشتریان نیز سرقت شده‌اند یا خیر. به همین دلیل، وضعیت دقیق اطلاعات احتمالی افشاشده همچنان در هاله‌ای از ابهام قرار دارد.

اهمیت این موضوع از آن جهت دوچندان است که اپل بخش عمده‌ای از محصولات خود را از طریق فاکسکان مونتاژ می‌کند و اطلاعات مربوط به محصولات آینده این شرکت معمولاً در سطح بالایی از محرمانگی نگهداری می‌شوند. این ابهام نگرانی‌هایی را در مورد حریم خصوصی و امنیت داده‌های کاربران و همچنین اسرار تجاری شرکت‌های بزرگ فناوری ایجاد کرده است.

پیشینه و ساختار باج‌افزار Nitrogen

گروه Nitrogen که فعالیت خود را از سال ۲۰۲۳ آغاز کرده، طبق گزارش‌ها باج‌افزاری را توسعه داده که بر پایه کدهای افشاشده Conti 2 ساخته شده است. پژوهشگران شرکت امنیتی Coveware نیز هشدار داده‌اند که حتی پرداخت باج در چنین حملاتی لزوماً به بازیابی فایل‌های رمزگذاری‌شده منجر نمی‌شود، زیرا در ابزار رمزگذاری ESXi این باج‌افزار یک باگ فنی وجود دارد که می‌تواند روند بازگردانی داده‌ها را مختل کند.

سابقه حملات قبلی به فاکسکان

فاکسکان پیش از این نیز سابقه مواجهه با حملات باج‌افزاری را داشته است. گروه LockBit در سال‌های ۲۰۲۲ و ۲۰۲۴ بخش‌هایی از این شرکت را هدف قرار داده بود. در یکی از این موارد، شرکت Foxsemicon Integrated Technology به‌عنوان زیرمجموعه فاکسکان در حوزه تجهیزات نیمه‌رسانا مورد حمله قرار گرفت. همچنین یکی دیگر از زیرمجموعه‌های فاکسکان در مکزیک نیز در سال ۲۰۲۲ قربانی حمله LockBit شده بود. این حملات مکرر نشان‌دهنده آسیب‌پذیری‌های مداوم در زیرساخت‌های امنیتی این شرکت بزرگ تولیدی است.