¿Qué pasa cuando un gigante invisible de la tecnología cae víctima de un ciberataque? La respuesta es caos en la cadena de suministro y secretos industriales expuestos. Esto es precisamente lo que ha ocurrido: el gigante de la manufactura electrónica Foxconn, fabricante clave para Apple, Google, Nvidia y otros, ha confirmado un ciberataque de ransomware que ha interrumpido la producción en sus fábricas de Norteamérica.

El ataque: una amenaza con nombre propio

El grupo de ransomware Nitrogen se atribuyó la responsabilidad del ataque en su sitio de fugas en la dark web. Esta banda, que surgió en 2023, no es la más prominente, pero mantiene una actividad constante. Sus métodos son particularmente agresivos: practican la «doble extorsión». No solo cifran los archivos de la víctima, haciéndolos inaccesibles, sino que primero los roban, lo que les permite amenazar con filtrar los datos confidenciales si no se paga el rescate.

Aquí está el detalle escalofriante: los hackers afirman haber robado más de 11 millones de archivos, incluyendo información confidencial de clientes de Foxconn como Apple, Dell, Google, Intel y Nvidia. Como prueba, publicaron imágenes de lo que parecen ser esquemas de productos, guías y estados bancarios. Según reportes, esto suma unos 8 TB de datos.

La declaración de Foxconn fue concisa: «El ciberataque afectó a instalaciones en Norteamérica… las fábricas afectadas están reanudando actualmente la producción normal».

¿Por qué Foxconn es un objetivo tan jugoso?

La respuesta es simple: es el guardián de algunos de los secretos mejor guardados del mundo tecnológico. Como contratista de fabricación clave para componentes o dispositivos enteros (¡incluyendo los iPhone de Apple!), Foxconn alberga no solo su propia propiedad intelectual, sino también la de sus clientes.

Como explicó Allan Liska, analista de inteligencia de amenazas de Recorded Future a WIRED: «Los grupos de ransomware están atacando cada vez más a víctimas que pueden afectar la cadena de suministro… Por lo tanto, no es sorprendente que una empresa como Foxconn sea objetivo, ya que fabrica y almacena datos sensibles de tantas empresas en todo el mundo».

Una historia que se repite

Lo preocupante es que esto no es la primera vez. Foxconn es un objetivo recurrente para los cibercriminales:

  • En diciembre de 2020, el grupo DoppelPaymer atacó una instalación en México y exigió 1,804 Bitcoin (unos 34 millones de dólares en ese momento).
  • En mayo de 2022, el grupo LockBit atacó otra fábrica de Foxconn en México, interrumpiendo la producción.
  • Más recientemente, en 2024, LockBit atacó a una subsidiaria llamada Foxsemicon Integrated Technology.

Este patrón demuestra que los actores de la extorsión de datos no dudan en volver a atacar a objetivos que saben valiosos.

Un problema técnico (y ético) mayor

Pero hay un giro inquietante en el modus operandi de Nitrogen. Los investigadores señalan que su software de ransomware tiene un defecto de diseño crítico. Fue construido a partir del código ampliamente reutilizado «Conti 2», y su mecanismo de cifrado tiene un problema que hace imposible descifrar los datos una vez que han sido encriptados, incluso si los atacantes quisieran liberar los sistemas de la víctima tras el pago. No está claro si este fallo es un factor en la respuesta de Foxconn esta semana, pero añade una capa más de peligro a este tipo de ataques.

Este incidente llega justo después de que, la semana pasada, miles de escuelas en EE.UU. se vieran paralizadas cuando la empresa de tecnología educativa Instructure cerró el acceso a su plataforma Canvas tras una brecha. Un recordatorio brutal de que, en nuestro mundo hiperconectado, nada está a salvo para siempre. La pregunta ahora es: ¿conseguirá Foxconn recuperar el control sin que los secretos de la próxima generación de gadgets caigan en las manos equivocadas?