Vid ransomware-attacken mot Foxconn stals Apple och Nvidia-data

Foxconn har bekräftat en ransomware-attack på flera av sina nordamerikanska fabriker efter att ransomware-gruppen Nitrogen den 11 maj hävdade att de hade stulit 8 TB data med mer än 11 miljoner filer.

Attacken drabbade anläggningar i Mount Pleasant, Wisconsin, och Houston, Texas, vilket tvingade vissa anställda att använda papper och penna och skickade hem andra tills nätverksåtkomsten återställdes.

"Cybersäkerhetsteamet aktiverade omedelbart svarsmekanismen och genomförde flera operativa åtgärder för att säkerställa kontinuiteten i produktion och leverans", sa en talesman för Foxconn till BleepingComputer. "De drabbade fabrikerna återupptar för närvarande normal produktion."

Foxconn är världens största kontraktstillverkare av elektronik, med över 900.000 anställda på 240 anläggningar i 24 länder och rapporterade intäkter på över 260 miljarder dollar 2025. Företagets kundlista är som ett "who's who" inom teknikindustrin: Apple nvidia, Intel, Google, Dell, AMD, Microsoft och Sony förlitar sig alla på företaget för hårdvaruproduktion.

Den kundlistan är precis vad Nitrogen använder som hävstång. Gruppen hävdar att de stulna filerna innehåller konfidentiella instruktioner, intern projektdokumentation, kretskortslayouter och tekniska ritningar kopplade till projekt på Apple, Nvidia, Intel, Google, Dell och AMD. Exempel på filer har publicerats på Nitrogen's dark web leak site. Foxconn har inte bekräftat huruvida kunddata faktiskt stals och har avböjt att svara på specifika frågor i ämnet.

Vem Nitrogen är och varför det kanske inte hjälper att betala

Nitrogen har varit aktiv sedan 2023 och fungerar som en dubbel utpressningsgrupp: den krypterar offrets filer och hotar samtidigt att publicera stulna data om inte en lösensumma betalas. Gruppen tros vara byggd på kod från den läckta Conti 2 ransomware-byggaren och misstänks ha kopplingar till ALPHV/BlackCat-ekosystemet. Det finns dock ett betydande problem med att betala lösensumman.

I februari 2026 publicerade Coveware-forskare en varning om att ett programmeringsfel i Nitrogen's ESXi-krypterare får den att kryptera alla filer med fel offentlig nyckel, vilket gör filåterställning omöjlig även om offret betalar. Detta innebär att Foxconn står inför utsikterna att förlora tillgången till krypterad data permanent, oavsett vad de beslutar att göra med lösenkravet.

Nitrogen gjorde sig känt för att rikta in sig på företag inom byggbranschen, finansiella tjänster, tillverkning och teknik. Foxconn är dess mest kända offer hittills. Anläggningen i Mount Pleasant producerar främst TV-apparater och dataservrar snarare än Apple konsumentprodukter, vilket kan begränsa påverkan på Apple-specifik produktutveckling. Produktomfattningen vid anläggningen i Houston har dock inte offentliggjorts i detalj.

Ett återkommande mål

Detta är åtminstone den tredje stora ransomware-attacken mot Foxconns anläggningar under de senaste åren. I december 2020 slog DoppelPaymer-gruppen till mot anläggningen i Ciudad Juárez i Mexiko, krypterade upp till 1 400 servrar, förstörde 20 till 30 TB säkerhetskopior och krävde 34 miljoner dollar i bitcoin. Under 2022 och 2024 riktade LockBit in sig på Foxconns dotterbolag Foxsemicon Integrated Technology.

Mönstret återspeglar den ihållande attraktionskraften hos stora kontraktstillverkare som mål för ransomware: de har känslig data för dussintals stora kunder, de driver komplexa verksamheter på flera platser som skapar många potentiella ingångspunkter och driftstörningar har direkta konsekvenser nedströms för de företag de levererar.

Notebookcheck har täckt den växande användningen av AI i ransomware och nolldagsutveckling den här månaden, inklusive Googles bekräftelse av den första AI-utvecklade nolldagars utnyttjandet som används i en planerad massutnyttjande kampanj.