Un nouvelle cyberattaque majeure Cette affaire place une fois de plus Foxconn sous les feux des projecteurs. Le géant taïwanais, l'un des principaux fabricants d'électronique au monde et partenaire clé d'Apple, a été victime d'une attaque de ransomware qui a entraîné le vol de 8 téraoctets de données sensibles dans plusieurs de ses usines aux États-Unis.
L'offensive est attribuée au groupe de ransomware AzoteCet incident a non seulement porté atteinte à la réputation de l'entreprise, mais a également eu un impact opérationnel considérable : l'une des usines concernées, située à Mount Pleasant, dans le Wisconsin, a vu son activité gravement perturbée pendant près de deux semaines. Il relance le débat sur la sécurité de la chaîne d'approvisionnement technologique mondiale, une problématique qui affecte directement les entreprises européennes et espagnoles dépendantes de ces fabricants pour leurs produits et services.
Que s'est-il passé dans les usines Foxconn aux États-Unis ?
Selon les informations recueillies par divers médias spécialisés, Nitrogen affirme avoir volé 8 To de données et plus de 11 millions de fichiers Foxconn. L'entreprise a reconnu que certaines de ses usines nord-américaines avaient « subi une cyberattaque » ces derniers jours, tout en évitant de fournir trop de détails publics sur l'ampleur réelle de l'incident.
L'usine la plus touchée se trouve à Mount Pleasant, dans le comté de Racine (Wisconsin)Là-bas, les problèmes ont commencé tôt le matin du 1er mai. Les employés de l'usine ont signalé que, vers 7 h, le réseau Wi-Fi s'est soudainement interrompu. Quelques heures plus tard, vers 11 h, la panne s'était étendue au reste de l'infrastructure centrale de l'usine.
À partir de ce moment, la situation est devenue complètement anormale : le matériel informatique est devenu inutilisable, les terminaux de pointage ont cessé de répondre et les responsables de l'usine ont ordonné aux employés de Ils ont éteint les ordinateurs et ne les ont pas rallumés. En aucun cas. De nombreux travailleurs ont été contraints de consigner leurs heures de travail à la main, en remplissant des formulaires papier comme s'ils avaient remonté le temps de plusieurs décennies.
La production de l'usine du Wisconsin n'a pas repris rapidement. Ce n'est que le 12 mai que Foxconn a confirmé à des médias tels que The Register et d'autres sites web spécialisés que Les opérations retrouvaient peu à peu un semblant de normalité. et que les usines touchées commençaient à reprendre leur production normale. Au total, onze jours d'exploitation réduite ont été nécessaires, durant lesquels l'équipe interne de cybersécurité a dû se concentrer sur le confinement de l'attaque, l'évaluation des dégâts et la restauration des systèmes critiques.
Outre le site de Mount Pleasant, diverses sources indiquent que d'autres usines Foxconn aux États-Unis Ils auraient également subi des conséquences suite à l'attaque, notamment dans une installation à Houston (Texas), où des fichiers financiers et de la documentation technique auraient été compromis.
Quel type de données le groupe Azote prétend-il posséder ?
Sur son portail de fuites du dark web, le groupe Nitrogen a inclus Foxconn dans sa liste de victimes et a affirmé avoir obtenu informations industrielles à haute valeur ajoutéeParmi les éléments volés, les attaquants mentionnent des schémas, des instructions de montage, de la documentation interne et des détails de projets liés à des clients de renom tels qu'Apple, Google, Intel, Dell et Nvidia.
Les analystes qui ont pu examiner un échantillon des fichiers publiés par Nitrogen font état de la présence de documents financiers liés aux installations de Foxconn à Houstonainsi qu'une quantité importante d'informations techniques. Parmi ces fichiers figuraient des descriptions de capteurs de température, des schémas de circuits intégrés, des schémas de cartes électroniques et, plus inquiétant encore, des fichiers de topologie de réseau liés à des projets d'AMD, d'Intel et de Google.
Ces derniers documents sont particulièrement sensibles, car schémas détaillés des centres de données et des réseaux internes Ces outils offrent aux attaquants potentiels une cartographie très précise de l'architecture de certaines infrastructures. Grâce à ces informations, il serait possible de localiser les points faibles, les services mal protégés ou les interconnexions critiques dans les centres de données du monde entier, y compris ceux qui desservent des entreprises et des administrations publiques européennes.
Jusqu'à présent, Foxconn n'a pas confirmé publiquement l'authenticité des fichiers publiés par Nitrogen, ni précisé s'ils contiennent des données confidentielles de clients. De même, des entreprises comme Apple, Intel, Google, Dell ou Nvidia Ils n'ont pas détaillé l'impact possible de l'incident sur leurs propres projets, ce qui est courant dans les premières phases d'enquêtes de ce type, où la priorité est de contenir la situation et de se coordonner avec les autorités.
Le rôle d’Apple et l’ampleur réelle du risque
Le nom d'Apple est apparu presque immédiatement sur la liste des entreprises potentiellement concernées. Ce n'est pas un hasard : Foxconn est responsable de une partie très importante de l'assemblage des iPhones et autres appareils que la société de Cupertino vend dans le monde entier, y compris sur les marchés espagnol et européen.
Toutefois, le risque direct pour Apple dans cet épisode précis semble relativement limité. L'usine de Mount Pleasant n'est pas dédiée à la fabrication d'iPhone, mais principalement à… téléviseurs, serveurs et autres composants technologiquesCela réduit considérablement la probabilité que des schémas détaillés de produits Apple ou une documentation de marque extrêmement sensible soient stockés sur les systèmes de cet établissement.
De plus, Apple applique une politique stricte politique de compartimentation de l'information avec ses fournisseurs. Chaque entreprise de la chaîne de production n'a accès qu'aux données minimales nécessaires à l'exécution de sa partie du processus, sans avoir une vision complète de la conception du produit ni de la feuille de route. Cette approche, qui complexifie parfois la logistique, vise précisément à limiter l'impact d'un incident de sécurité survenant à un maillon de la chaîne.
Les analyses préliminaires des fichiers divulgués vont jusqu'à présent dans ce sens : aucun n'aurait été trouvé. Schémas des produits AppleAucune documentation des équipes de développement, ni aucun rapport de contrôle qualité clairement attribué à l'entreprise, n'ont été constatés. Cela ne signifie pas que le risque est nul, mais cela indique que l'exposition d'Apple, et par extension celle des utilisateurs finaux en Europe, demeure modérée pour le moment.
Malgré tout, une certaine incertitude subsiste. Nil affirme avoir eu accès à plus d'une usine FoxconnIl est courant que les systèmes de différentes usines soient interconnectés pour partager certaines données logistiques ou d'ingénierie. Tant que les enquêtes internes et les analyses forensiques ne sont pas terminées, il est impossible d'exclure totalement que d'autres informations relatives aux produits actuels ou futurs de l'entreprise aient été compromises.
Qui est l'azote et pourquoi cette attaque est-elle si problématique ?
Nitrogen est un groupe de ransomware relativement récent, actif depuis 2023 et lié, selon diverses enquêtes, à opérateurs d'origine russe ou des organisations criminelles opérant dans ce milieu. Leur modèle est celui de la double extorsion, qui s'est largement répandue ces dernières années : elles infiltrent d'abord le réseau de l'entreprise, se déplacent latéralement, localisent et exfiltrent les données sensibles, puis chiffrent les systèmes pour perturber les opérations.
Une fois l'attaque terminée, les criminels menacent de publier les informations volées Si la victime ne paie pas la rançon, souvent en cryptomonnaie, les auteurs exercent des pressions sur deux fronts : premièrement, l’impact opérationnel du chiffrement des systèmes ; et deuxièmement, la crainte que les secrets commerciaux, les données clients ou les documents internes ne tombent entre les mains de concurrents ou ne soient librement accessibles en ligne.
Dans le cas précis de l'azote, des chercheurs ont découvert un détail frappant en début d'année : faille de programmation dans son propre crypteurApparemment, une erreur dans la gestion de la clé publique peut la corrompre pendant le processus de chiffrement, rendant impossible tout déchiffrement ultérieur, même si l'entreprise victime décide de payer la rançon demandée.
Ce problème technique complique davantage toute tentative de négociation. Payer une rançon lors d'une attaque par rançongiciel est déjà une décision controversée d'un point de vue juridique, éthique et stratégique ; si, en outre, il existe une réelle possibilité que… Les fichiers restent inaccessibles même après le paiement du montant demandé.La situation se retrouve pratiquement dans une impasse. La seule « garantie » offerte par le groupe attaquant est alors de retarder ou de conditionner la publication des données volées.
L'attaque contre Foxconn illustre de façon frappante l'impact que ce type de menace peut avoir dans les environnements industriels et dans le chaîne d'approvisionnement des appareils électroniques Ces produits sont vendus dans le monde entier, des États-Unis à l'Espagne. Une interruption prolongée de la production dans des usines clés peut avoir des répercussions sur les délais de fabrication, la disponibilité des produits et les coûts, même si la plupart des utilisateurs ne sont jamais directement touchés par l'incident.
Foxconn, une cible récurrente des ransomwares
L'incident impliquant l'azote n'est pas un cas isolé dans l'histoire récente de Foxconn. L'entreprise, qui exploite des usines dans des dizaines de pays et gère des milliers de systèmes interconnectésDe par sa taille, son poids dans le secteur et la quantité d'informations précieuses qu'elle traite, elle est devenue une cible récurrente pour divers groupes de ransomware.
En 2020, une usine Foxconn à Ciudad Juárez (Mexique) a été attaquée par le groupe DoppelPaymerL'attaque a crypté des serveurs, dérobé des données et exigé une rançon de plus de 1 800 bitcoins, soit environ 34 millions de dollars à l'époque. Cet incident a mis en lumière à quel point une simple installation stratégique peut devenir un point névralgique de la production mondiale.
En mai 2022, un autre groupe de ransomware, VerrouillageL'attaque a également touché une autre usine Foxconn au Mexique, provoquant des perturbations de production. Plus récemment, en 2024, la même organisation a ciblé Foxsemicon Integrated Technology, une filiale spécialisée dans les équipements pour semi-conducteurs, l'accusant d'avoir défiguré des sites web d'entreprises et volé des données.
L'attaque actuelle attribuée à l'azote s'ajoute donc à une une liste d'incidents qui ne cesse de s'allonger Ces incidents affectent différents sites du réseau industriel de Foxconn. Bien que l'entreprise assure que les usines concernées ont repris leur production normale, le constat est clair : le fabricant est et restera une cible privilégiée des groupes de cyber-extorsion.
Pour l’Europe et l’Espagne, où de nombreuses entreprises technologiques, opérateurs et agences gouvernementales dépendent des équipements et composants produits par Foxconn et ses partenaires, cette situation représente un défi permanent. La question n’est plus de savoir si une autre attaque aura lieu, mais… Quelles informations seront compromises la prochaine fois ? et comment la chaîne d'approvisionnement mondiale desservant le marché européen sera affectée.
Cette dernière cyberattaque contre Foxconn envoie plusieurs messages clairs : les grands fabricants sont une cible constante pour les groupes de ransomware ; la protection de la chaîne d’approvisionnement est tout aussi importante que la sécurité interne de chaque entreprise ; et, bien que dans ce cas, l’exposition directe pour Apple et d’autres géants de la technologie puisse sembler limitée, le vol de 8 To de données et la fuite de schémas techniques et de topologies de réseau rappellent que toute information compromise peut avoir un effet domino qui finit par impacter le marché européen, des usines jusqu’aux appareils qui se retrouvent dans les foyers et les bureaux.
