Foxconn подтвердила кибератаку на производство в Мексике, вымогатели использовали «криптовирус» LockBit и требуют выкуп

Производитель электроники Foxconn подтвердил, что один из его мексиканских заводов пострадал в конце мая от атаки с использованием программы-вымогателя. Компания не сообщила, какая из хакерских групп взяла ответственность за преступление, но известно, что использован известный шифровальщик LockBit, часто используемый злоумышленниками.

Источник изображения: Kaspersky

Foxconn имеет в Мексике три завода, выпускающих компьютеры, LCD-телевизоры, смартфоны и другую электронику. По имеющимся данным, пострадал завод в Тихуане, являющийся хабом, критически важным для поставок электроники в Калифорнию — штат является одним из главных потребителей электроники в США.

В Foxconn утверждают, что общее воздействие на деятельность компании будет минимальным и восстановление данных произойдёт в соответствии с ранее утверждённым планом. Завод уже постепенно возвращается к нормальной работе.

Операторы «криптовируса» LockBit объявили об атаке 31 мая, угрожая опубликовать украденную информацию в случае, если Foxconn не заплатит выкуп к 11 июня. Это означает, что злоумышленники ещё надеются достичь договорённости с Foxconn. Размер выкупа неизвестен, но должен быть довольно большим — обычно жертвами становятся крупные компании, готовые расстаться с более крупными суммами во избежание больших убытков.

Источник изображения: KELA

Пока вымогатели не обнародовали, какими именно данными они располагают. Поскольку Foxconn выпускает всевозможную потребительскую электронику для разных брендов, операторы LockBit могут получить ценную конфиденциальную документацию о самых популярных моделях.

Foxconn пострадала от действий киберпреступников уже второй раз менее чем за два года. В декабре 2020 была организована атака на завод в Сьюдад-Хуаресе. Тогда неизвестные требовали выкуп в размере $34 млн.