Cyberattaque massive chez foxconn, apple apparemment épargnée

À retenir :
– Foxconn a subi une cyberattaque massive.
– Plus de 8 To de données ont été volées par le ransomware Nitrogen.
– Les informations sensibles concernent surtout AMD, Intel, Google, Dell et Nvidia.
– Apple n’est pas directement touchée par les données volées.
– L’incident a causé des perturbations durant environ une semaine.

---

Foxconn a récemment été la cible d’une cyberattaque massive qui a touché son site de Mount Pleasant, dans le Wisconsin. Le groupe de ransomware connu sous le nom de Nitrogen a déclaré avoir dérobé plus de 8 To de données, représentant plus de 11 millions de fichiers.

Les premières analyses des documents volés révèlent que ceux-ci concernent principalement des projets liés à des entreprises comme AMD, Intel, Google, Dell et Nvidia. Parmi les fichiers dérobés figurent des plans détaillés pour des cartes électroniques, des informations sur des capteurs thermiques et des circuits intégrés, ainsi que certains éléments relatifs à la topologie réseau utilisés dans les infrastructures serveur.

Bien qu’Apple soit mentionnée par les pirates dans leur revendication, aucune donnée ou schéma concernant directement ses produits ne semble figurer parmi les documents publiés. Cela s’explique notamment par la nature même du site du Wisconsin qui est davantage axée sur la production de téléviseurs et serveurs plutôt que sur l’assemblage d’iPhone ou de Mac.

L’incident aurait débuté le 1er mai 2026 avec une coupure du réseau et du Wi-Fi, perturbant ainsi la production pendant environ une semaine. Un employé anonyme a rapporté : « On nous a dit d’éteindre nos ordinateurs et ne surtout pas nous reconnecter. » De plus, pour gérer cette situation exceptionnelle, les terminaux habituels ont été temporairement remplacés par des feuilles en papier.

Pour Mark Henderson, analyste en sécurité informatique, les données critiques se rapporteraient principalement aux spécifications topologiques pour Google et Intel ; ces dernières pourraient potentiellement exposer l’architecture active de certaines infrastructures sensibles. Cet incident met en lumière la vulnérabilité inhérente aux sous-traitants industriels qui collaborent pourtant avec des entreprises reconnues pour leurs exigences strictes en matière de sécurité.

Bien qu’Apple semble actuellement épargnée par cette attaque spécifique, cet événement souligne le fait que les chaînes d’approvisionnement technologiques demeurent exposées aux risques posés par les groupes spécialisés dans le ransomware