Foxconn reprend sa production après une attaque par le ransomware Nitrogen
**Foxconn**, le plus grand fabricant d'électronique au monde, se remet d'une récente attaque par ransomware qui a touché plusieurs de ses installations nord-américaines. Le groupe de ransomware **Nitrogen** a revendiqué l'attaque, alléguant le vol de 8 téraoctets de données. La production reviendrait à la normale à mesure que l'entreprise met en œuvre ses mécanismes de réponse.
## Foxconn touché par le ransomware Nitrogen, la production reprend
**Foxconn**, un important fabricant d'électronique, a confirmé que plusieurs de ses usines nord-américaines ont été affectées par une cyberattaque. Le porte-parole de l'entreprise a déclaré que l'équipe de cybersécurité a immédiatement activé ses protocoles de réponse pour assurer une perturbation minimale de la production et des livraisons.
Le nombre exact d'usines touchées reste non divulgué. **Foxconn** exploite des installations dans le Wisconsin, l'Ohio, le Texas, la Virginie, l'Indiana et à travers le Mexique.
## Le groupe de ransomware Nitrogen revendique l'attaque
Le groupe de ransomware **Nitrogen** a revendiqué la responsabilité de l'attaque. Le groupe allègue avoir volé 8 téraoctets de données, incluant des millions de fichiers provenant de plusieurs entreprises technologiques de premier plan.
Un employé de l'usine **Foxconn** du Wisconsin a signalé des pannes réseau et des problèmes de Wi-Fi dès le vendredi précédent, entraînant le renvoi des employés chez eux. L'entreprise a confirmé des problèmes techniques et la mise en œuvre de mesures d'intervention d'urgence auprès de *DysruptionHub* à l'époque.
## Un historique d'attaques par ransomware
Ce n'est pas la première fois que **Foxconn** est la cible de ransomware. En 2024, son segment de semi-conducteurs, **Foxsemicon**, a été attaqué par le gang de ransomware **LockBit**. En 2022, les usines de fabrication mexicaines de **Foxconn** ont été ciblées, et en 2020, d'autres installations au Mexique ont été touchées par un groupe de ransomware différent.
## Le ransomware Nitrogen : l'héritage de Conti
Les experts en cybersécurité estiment que la souche de ransomware **Nitrogen** est basée sur un constructeur dérivé du ransomware **Conti**, aujourd'hui disparu. Les chercheurs de **Barracuda Networks** ont décrit **Nitrogen** comme un groupe de menace sophistiqué et motivé financièrement, observé initialement comme un développeur et opérateur de malware en 2023.