Apple’ın en büyük üretim ortaklarından Foxconn, Kuzey Amerika’daki bazı tesislerinin son günlerde siber saldırıdan etkilendiğini doğruladı. Wired tarafından paylaşılan bilgilere göre ,Nitrogen isimli fidye yazılımı grubu şirketten toplam 8 TB büyüklüğünde veri çaldığını öne sürüyor. Söz konusu verilerin içinde Dell, Google, Apple ve Nvidia gibi şirketlere ait proje detayları ile teknik çizimlerin bulunduğu iddia ediliyor. Foxconn ise olayın kapsamına ilişkin ayrıntılı açıklama yapmadı. Şirket yalnızca etkilenen tesislerde normal üretim faaliyetlerinin yeniden başladığını belirtti.
Nitrogen grubunun iddiaları teknoloji ve üretim sektöründe dikkat çekerken, saldırının özellikle Foxconn’un Kuzey Amerika operasyonlarını hedef aldığı ifade ediliyor. Wired’ın aktardığı bilgilere göre saldırganlar, elektronik üretim devi olarak tanımlanan Foxconn’dan büyük miktarda veri elde ettiklerini öne sürüyor. Buna rağmen şu ana kadar Apple’a ait mevcut veya gelecekteki ürün projelerine ilişkin belgelerin sızdırıldığına dair doğrulanmış bir bulgu ortaya çıkmış değil. Paylaşılan örnek dosyalar içinde de doğrudan Apple ile bağlantılı materyallerin yer almadığı belirtiliyor.
Öte yandan saldırının ilk etkileri ABD’nin Wisconsin eyaletindeki Mount Pleasant tesisinde görüldü. AppleInsider’ın aktardığı bilgilere göre çalışanlar 1 Mayıs Cuma günü sabah saatlerinde şirket ağının tamamen devre dışı kaldığını bildirdi. Sabah erken saatlerde Wi-Fi erişiminin kesildiği, ilerleyen saatlerde ise üretim altyapısındaki sistemlerin de etkilenmeye başladığı ifade edildi. Kimliğinin açıklanmasını istemeyen bir çalışan, personele bilgisayarlarını kapatmalarının ve tekrar giriş yapmamalarının söylendiğini belirtti. Bunun yanında elektronik giriş ve vardiya takip sistemlerinin de çalışmaması nedeniyle çalışanların mesai kayıtlarını kağıt formlar üzerinden tutmak zorunda kaldığı aktarıldı.
İLGİNİZİ ÇEKEBİLİR
Foxconn daha önce de benzer saldırılarla karşı karşıya kaldı
Siber saldırının yalnızca Wisconsin ile sınırlı olmadığı ifade ediliyor. Buna ek olarak Texas eyaletinin Houston kentindeki bir Foxconn tesisinin de olaydan etkilenmiş olabileceği belirtiliyor. Şirket tarafı hangi tesislerin doğrudan saldırıya uğradığını doğrulamasa da üretim süreçlerinde geçici kesintiler yaşandığı anlaşılıyor. Bununla birlikte Foxconn’un bazı ağ sistemlerini kontrollü şekilde yeniden devreye aldığı ve üretim operasyonlarını kademeli biçimde normale döndürdüğü bildiriliyor.
Foxconn son yıllarda benzer fidye yazılımı saldırılarının hedefi olmuştu. 2020 yılında Meksika’nın Ciudad Juárez kentindeki bir Foxconn tesisi büyük çaplı bir saldırıya uğramıştı. O dönemde sistemlerin şifrelendiği, şirket verilerinin ele geçirildiği ve saldırganların yaklaşık 34,6 milyon dolar değerinde Bitcoin talep ettiği açıklanmıştı. Saldırının arkasında DoppelPaymer adlı fidye yazılımı grubunun bulunduğu belirtilmişti.
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
Bunun yanında 2022 yılında LockBit grubu da Foxconn’un Meksika’daki başka bir tesisini hedef almış ve üretimde aksamalara yol açmıştı. 2024 yılı içinde ise Foxsemicon Integrated Technology isimli iştirak LockBit tarafından düzenlenen başka bir saldırıyla gündeme gelmişti. O olayda veri ihlali iddiaları ve sistemlere yönelik müdahaleler dikkat çekmişti. Tüm bunlara ek olarak Foxconn’un küresel üretim ağı ve büyük teknoloji şirketleriyle çalışması, şirketi siber suç grupları açısından yüksek değerli hedeflerden biri hâline getiriyor.
