- El grupo de ransomware Nitrogen ha robado aproximadamente 8 TB de datos confidenciales de Foxconn.
- El ataque afectó severamente a plantas en Norteamérica, especialmente en Estados Unidos y México.
- Se presume la filtración de planos y diseños técnicos de gigantes como Apple, Nvidia, Google e Intel.
El mundo de la tecnología ha vuelto a temblar después de que Foxconn, el coloso taiwanés que ensambla la mayoría de los gadgets que usamos a diario, confirmara haber sido blanco de un ataque informático bastante serio. No hablamos de una simple intrusión, sino de un golpe coordinado que ha puesto en jaque sus operaciones en Norteamérica, obligando a la empresa a activar todos sus protocolos de emergencia para que la maquinaria no se detuviera por completo.
Lo que empezó como una caída sospechosa del Wi-Fi en algunas instalaciones terminó convirtiéndose en una pesadilla digital. El grupo criminal conocido como Nitrogen ha reivindicado la autoría del ataque, presumiendo en la dark web de haber succionado una cantidad ingente de información. Este incidente no solo afecta al fabricante, sino que pone la lupa sobre la seguridad de la cadena de suministro global, donde un solo fallo puede salpicar a las marcas más poderosas del planeta.
El despliegue del ransomware Nitrogen
La banda Nitrogen, que empezó a dar la cara allá por 2023, no es precisamente nueva en esto. Se cree que utilizan código heredado de Conti 2, una de las organizaciones más temidas, lo que los hace bastante peligrosos. En este caso, han aplicado la técnica de la doble extorsión: no se limitaron a bloquear los sistemas, sino que robando unos 8 terabytes de datos, equivalentes a más de 11 millones de archivos, para luego amenazar con publicarlos si no recibían un pago millonario.
De hecho, se ha llegado a mencionar que los atacantes exigieron la astronómica cifra de 20 millones de dólares en Bitcoin para cerrar el grifo de las filtraciones. Sin embargo, hay un detalle curioso y casi cómico para los hackers: según expertos de Coveware, el malware de Nitrogen tiene un fallo de programación en entornos VMware ESXi que corrompe los archivos irreversiblemente. Esto significa que, aunque Foxconn decidiera pagar, es muy probable que los datos cifrados se perdieran para siempre, convirtiendo el rescate en un callejón sin salida.
Afectaciones reales en las plantas de producción
El caos se sintió con fuerza en lugares como la planta de Mount Pleasant en Wisconsin. Los trabajadores relataron que el servicio de red cayó súbitamente y recibieron la orden tajante de apagar todos los ordenadores y no volver a tocarlos bajo ninguna circunstancia. La situación llegó a ser tan crítica que el personal tuvo que anotar sus horas de trabajo en papel, volviendo a métodos de hace décadas para poder seguir funcionando mientras el equipo de ciberseguridad intentaba contener la brecha.
Aunque la producción estuvo paralizada durante unos 11 días en ciertos puntos, Foxconn aseguró que sus equipos de respuesta actuaron rápido. Gracias a diversas medidas operativas, las fábricas afectadas están retomando la normalidad y la logística de distribución ha logrado mantenerse a flote. No obstante, el susto ha sido mayúsculo, ya que el grupo Nitrogen también señaló servidores en México e India como parte de su botín digital.
¿Están en riesgo los secretos de Apple y Nvidia?
Aquí es donde la cosa se pone fea. Nitrogen afirma que entre los archivos robados hay planos confidenciales, diseños de proyectos e instrucciones técnicas de clientes VIP como Apple, Nvidia, Google, Intel, Dell y AMD. Si esto fuera cierto, estaríamos hablando de una filtración de propiedad intelectual que podría dar la vuelta al mercado. Se han detectado documentos sobre sensores de temperatura y mapas de topología de red, lo que podría facilitar ataques futuros contra centros de datos.
Para tranquilizar los ánimos, se dice que el riesgo para Apple podría ser menor de lo esperado. La planta de Wisconsin se centra más en televisores y servidores que en iPhones, y Apple es famosa por su estricta compartimentación de la información. Básicamente, solo le dan a cada proveedor lo justo y necesario para que haga su trabajo, evitando que un ataque a un tercero exponga todo el diseño de un producto. Aun así, Foxconn no ha desmentido oficialmente que la información de sus clientes haya sido comprometida.
Un historial complicado con el cibercrimen
Lo más preocupante es que Foxconn ya tiene el currículum lleno de estos sustos. No es la primera vez que los ransomware ponen la mira en sus instalaciones. En enero de 2024, el grupo LockBit atacó a Foxsemicon, una filial dedicada a los semiconductores. Y si echamos la vista atrás, en mayo de 2022, otra planta en Tijuana, México, sufrió un golpe similar, mientras que en 2020 el grupo DoppelPaymer intentó extorsionar a la empresa con una demanda de 34 millones de dólares tras destruir terabytes de copias de seguridad.
Esta recurrencia demuestra que los fabricantes de hardware son objetivos prioritarios debido al valor incalculable de sus datos industriales. No solo se trata de dinero, sino de contratos, estrategias de suministro y prototipos de productos que aún no han salido a la luz. La vulnerabilidad de un eslabón tan fuerte como Foxconn pone en evidencia que ninguna empresa es demasiado grande para caer si no se refuerzan los parches de seguridad y la segmentación de las redes.
El incidente ha dejado claro que la industria manufacturera global debe tomarse la ciberdefensa mucho más en serio para evitar que el robo de 11 millones de documentos se convierta en la norma. Mientras Foxconn sigue limpiando sus sistemas y coordinando con las autoridades, la amenaza de Nitrogen persiste en la red, recordándonos que un error de código puede ser la única diferencia entre recuperar la información o perderla para siempre en el limbo digital.