Technologický gigant Foxconn zasažen ransomwarem

Mexická továrna Foxconnu se stala na konci listopadu obětí ransomwarového útoku. Útočníkům se podařilo zašifrovat data a jako výkupné nyní požadují 34 milionů dolarů.

Foxconn je největší společností na výrobu elektroniky na světě, ročně generuje obrat ve výši 172 miliard dolarů v roce 2019 měla po celém světě více než 800 000 zaměstnanců. Mezi dceřiné společnosti Foxconnu patří Sharp Corporation, Innolux, FIH Mobile a Belkin.

Zdroje z odvětví kybernetické bezpečnosti potvrdily, že společnost Foxconn utrpěla kolem 29. listopadu 2020 útok na továrnu, která se nachází v Ciudad Juárez v Mexiku. Tato továrna byla otevřena v roce 2005 a je využívána společností Foxconn pro montáž a přepravu elektroniky do všech regionů v Jižní a Severní Americe.

Nyní útočníci ze skupiny DoppelPaymer zveřejnili soubory patřící společnosti Foxconn na svém serveru. Uniklé údaje zahrnují obecné obchodní dokumenty a zprávy, neobsahují však žádné finanční informace ani osobní údaje zaměstnanců. DoppelPaymer gang, který za ransomwarem stojí, potvrdil, že 29. listopadu zaútočil na Foxconn. Během útoku došlo údajně k zašifrování asi 1 200 serverů, odcizení 100 GB nešifrovaných souborů a smazání asi 20-30 TB záloh.

Od útoku jsou webové stránky zařízení mimo provoz a v současné době návštěvníkům ukazují chybu. Na serverech Foxconnu měli také útočníci zanechat zprávu s požadavkem na výkupné. Ve zprávě o výkupném je odkaz na platební stránku, kde útočníci požadují výkupné ve výši 1804,0955 BTC, tedy při dnešních cenách bitcoinu přibližně 34 686 000 dolarů.

Mezi další oběti, které DoppelPaymer v minulosti napadl, patří Compal, PEMEX (Petróleos Mexicanos), město Torrance v Kalifornii, Newcastle University, Hall County v Georgii, Banijay Group SAS a Bretagne Télécom.

Zdroj: Bleepingcomputer