Foxconn Confirma Ataque de Ransomware Nitrogen, Afetando Instalações na América do Norte
**Foxconn**, a maior fabricante de eletrônicos do mundo, confirmou um ataque cibernético que afetou algumas de suas instalações na América do Norte. O grupo de ransomware **Nitrogen** reivindicou a responsabilidade, alegando o roubo de 8 TB de dados, incluindo informações confidenciais de **Apple**, **Intel** e **Nvidia**.

**Foxconn**, uma gigante global na fabricação de eletrônicos com mais de 900.000 funcionários e uma receita superior a US$ 260 bilhões em 2025, reconheceu um recente ataque cibernético visando algumas de suas fábricas na América do Norte. O incidente foi desencadeado por alegações da operação de ransomware **Nitrogen**, que afirmou ter exfiltrado 8 TB de dados e mais de 11 milhões de documentos.
**Impacto e Resposta**
"Algumas das fábricas da Foxconn na América do Norte sofreram um ataque cibernético", confirmou um porta-voz da **Foxconn** ao BleepingComputer. "A equipe de cibersegurança ativou imediatamente o mecanismo de resposta e implementou múltiplas medidas operacionais para garantir a continuidade da produção e entrega. As fábricas afetadas estão atualmente retomando a produção normal."
**Alegações do Nitrogen**
De acordo com o **Nitrogen**, os dados roubados incluem instruções confidenciais, projetos e desenhos pertencentes a grandes clientes da **Foxconn**, incluindo **Apple**, **Intel**, **Google**, **Nvidia** e **AMD**.

*Entrada da Foxconn no site de vazamento do Nitrogen (BleepingComputer)*
**Ransomware Nitrogen: Um Breve Histórico**
A operação de ransomware **Nitrogen** surgiu em 2023, inicialmente implantando o ransomware **BlackCat/ALPHV** através de um carregador de malware de mesmo nome. O grupo desenvolveu posteriormente sua própria cepa de ransomware, aproveitando o código vazado do builder **Conti 2**. No entanto, uma falha de codificação na variante de malware para ESXi supostamente corrompe os arquivos criptografados devido ao uso de uma chave pública incorreta, de acordo com pesquisadores da **Coveware**.
Embora não seja a operação de ransomware mais prolífica, o **Nitrogen** tem adicionado gradualmente vítimas ao seu site de vazamento desde 2024.
**Foxconn: Um Alvo Recorrente**
Esta não é a primeira vez que a **Foxconn** é alvo de ransomware. Em janeiro de 2024, o grupo de ransomware **LockBit** reivindicou a responsabilidade por um ataque à subsidiária da **Foxconn**, **Foxsemicon**. Além disso, uma planta de produção da **Foxconn** em Tijuana, México, foi atingida por ransomware em maio de 2022.
Em dezembro de 2020, a operação de ransomware **DoppelPaymer** visou a instalação CTBG MX da **Foxconn** em Ciudad Juárez, exigindo um resgate de US$ 34 milhões após supostamente roubar 100 GB de dados, criptografar até 1.400 servidores e destruir de 20 a 30 TB de dados de backup.

## 99% do que a Mythos encontrou ainda não foi corrigido.
A IA encadeou quatro zero-days em um único exploit que contornou os sandboxes do renderizador e do sistema operacional. Uma onda de novos exploits está chegando.
No Autonomous Validation Summit (12 e 14 de maio), veja como a validação autônoma e rica em contexto encontra o que é explorável, prova que os controles funcionam e fecha o ciclo de remediação.
[Garanta Sua Vaga](https://hubs.li/Q04crVgD0)