富士康遭黑客攻击,8TB敏感数据牵动万亿科技产业

全球最大的电子制造巨头富士康(Foxconn)近日证实,其位于北美的部分工厂遭遇了网络攻击。目前,该公司正在全力恢复受影响设施的正常运营。

据外媒披露,此次袭击的幕后黑手为近年来活跃的勒索软件组织“Nitrogen”。该组织声称已成功窃取了富士康高达 8 TB 的敏感数据,其中包含超过 1100 万份内部文件。更令业界震动的是,这些泄露的文件中被指包含苹果(Apple)、英伟达(Nvidia)、英特尔(Intel)、谷歌(Google)及超威半导体(AMD)等多家全球科技巨头的核心机密。


北美工厂遭袭,全球供应链拉响警报

作为全球代工领域的“航空母舰”,富士康的体量惊人。数据显示,该公司在 24 个国家拥有超过 240 个厂区、员工总数逾 90 万人。在刚刚过去的 2025 年,富士康创造了超过 2600 亿美元的营收,位列《财富》全球 500 强第 28 位。由于其承接着全球绝大多数顶尖科技公司的硬件制造订单,任何风吹草动都可能引发全球电子供应链的剧烈震荡。

富士康发言人在给媒体的回复中确认了这一袭击事件:

“富士康在北美的部分工厂遭遇了网络攻击。网络安全团队立即启动了应急响应机制,并实施了多项运营措施以确保生产和交付的连续性。目前,受影响的工厂正在逐步恢复正常生产。”

尽管富士康强调生产连续性未受毁灭性影响,但 Nitrogen 勒索组织在其暗网泄露网站上抛出的筹码却给其客户群投下了一枚重磅炸弹。该组织明确表示,被盗文件不仅涉及富士康自身,更涵盖了上述科技巨头的“机密指令、项目方案及设计图纸”。


攻击源头:“Nitrogen”勒索组织的数字围猎

此次发起攻击的 Nitrogen 组织并不是业界的“新兵”。

  • 技术演变:该组织最初于 2023 年进入安全团队的视野,早期主要作为恶意软件加载器出现,曾用于投递 BlackCat/ALPHV 勒索软件的载荷。
  • 自研武器的瑕疵:随后,该犯罪团伙利用泄露的 Conti 2 生成器代码开发了自己的勒索软件变种。有趣的是,网络安全公司 Coveware 的研究人员曾指出,该组织在编写针对 ESXi 环境的恶意软件时出现过低级编码错误,导致文件使用错误的公钥进行加密,从而造成了不可逆的损坏。
  • 不容小觑的威胁:虽然 Nitrogen 在活跃度上可能不及一些老牌勒索巨头,但自 2024 年以来,该组织一直在稳步扩大其暗网“受害者名单”,而富士康无疑是其迄今为止捕获的最大猎物。

历史重现:无法挣脱的“勒索泥潭”

事实上,这已经不是富士康第一次被勒索软件盯上。作为高价值的目标,其关键基础设施和庞大的资产使其频繁成为黑客的“提款机”:

  • 2024 年 1 月:知名勒索组织 LockBit 曾声称对富士康旗下子公司富士迈半导体(Foxsemicon)实施了攻击。
  • 2022 年 5 月:富士康位于墨西哥蒂华纳(Tijuana)的一家生产工厂遭遇网络袭击导致停工。
  • 2020 年 12 月:勒索组织 DoppelPaymer 袭击了富士康位于墨西哥华雷斯城的 CTBG MX 设施。黑客不仅窃取了 100GB 的数据、加密了多达 1400 台服务器,甚至恶意摧毁了 20 至 30TB 的备份数据,最终开出了高达 3400 万美元 的巨额赎金。

深度剖析:8TB泄露数据为何是巨头们的“致命伤”?

在高度全球化的今天,品牌商与代工厂之间是一种“深度共生”的关系。Nitrogen 此次窃取的 8TB 数据,之所以能直接牵动苹果、英伟达等巨头的神经,原因在于这些数据直接触及了核心商业机密的“命门”

1. 核心技术资产暴露:从图纸到供应链蓝图

制造外包并不意味着技术降维。富士康手中掌握着苹果 iPhone 的模具精密参数、英伟达下一代 AI 服务器(如 GB200 系列)的机架架构图纸,以及 AMD、英特尔未发布芯片的基板设计。如果这些“机密指令与图纸”被竞争对手或恶意第三方获取,巨头们耗资数十亿美元、历时数年研发的技术壁垒将在瞬间被削弱,甚至可能导致核心知识产权遭到逆向工程破解。

2. 商业机密流失:销售数据与定价底牌的掀翻

更致命的是,代工厂的数据库中往往沉淀了极为精确的商业情报

  • 销售与排产数据:通过分析富士康的生产排期和出货量,外界能够精确推算出苹果或英伟达尚未公布的季度财报表现、产品销售趋势以及全球市场需求。这在金融市场上是极具毁灭性的“内幕信息”。
  • 成本与定价策略:泄露的文件可能包含详细的物料清单(BOM)和各部件的采购成本。一旦其真实的利润率和供应链成本结构被曝光,这些巨头在面对下游大客户或进行下一轮供应链谈判时,将彻底丧失议价主导权。

3. 供应链“阿喀琉斯之踵”的暴露

对于“轻资产、重设计”的苹果和英伟达而言,代工厂就是他们的物理延伸。这次事件再次证明,即便自身的网络防御再坚固,供应链上的任何一个第三方节点遭到攻破,都会导致核心资产的全局失陷。这 8TB 的敏感数据,不仅是富士康面临的公关和合规危机,更是全球万亿美元顶尖科技资产在数字黑市上的一场“流血事件”。

第一时间获取面向IT决策者的独家深度资讯,敬请关注IT经理网微信号:ctociocom

   

除非注明,本站文章均为原创或编译,未经许可严禁转载。

相关文章:


关于作者