鸿海北美厂区遭遇黑客攻击，1100万份机密资料被窃取

5月12日，据外媒cybernews报导，一个名为“Nitrogen”的勒索软件黑客组织在暗网声称，已从电子制造大厂鸿海（Foxconn） 窃取高达8TB、约1,100 万份的机密档案，其中涵盖谷歌、英特尔等全球科技大厂的产品设计图与机密文件。鸿海也于5月12日晚间证实，其北美部分厂区遭遇网络攻击。

根据鸿海在12日晚间发出的重大讯息确认，该集团位于北美的部分厂区遭受网络攻击。不过，鸿海强调，信息安全团队已于第一时间启动应变机制，并采取多项因应措施以确保生产与交付的连续性，目前受影响厂区的生产营运均维持正常。

然而，根据外媒报导，鸿海位于美国威斯康辛州蒙特普莱森（Mount Pleasant） 的制造厂区，在五月上旬曾发生连续数日的IT系统瘫痪。而且，该网络问题自5月1日起持续至当月第一个周末，不仅导致生产线完全停摆，部分办公室员工数日无法工作，甚至被建议使用个人手机热点连线上网。

针对此事，鸿海曾对外声明表示威斯康辛州厂区经历了影响营运的“技术问题”，并强调已启动紧急应变机制以确保资料安全与生产连续性。虽然，目前尚未有官方直接证实威斯康辛州厂区的当机事件与Nitrogen 组织的勒索攻击为同一事件。但专家指出，长时间的系统停机与营运中断正是勒索软体攻击的典型特征，黑客常借此迫使企业因担忧影响客户订单而支付赎金。

cybernews表示，在暗网的贴文中，勒索软体组织Nitrogen 声称窃取了包含英特尔、苹果、谷歌、戴尔与英伟达等多家大厂的机密指示、专案与设计图。相关信息研究团队分析黑客放出的窃取资料样本后发现，内容确实包含硬件元件描述、设计图、投资文件及财务营运文件。初步审查证实了部分资料与制造给谷歌的硬件相符，不过目前的少量样本中尚未能证实黑客宣称的苹果、戴尔或英伟达等品牌的资料。

信息安全专家进一步警告，这批硬件设计图外泄可能对鸿海及其客户带来严重冲击。竞争对手或全球各地的仿冒者可能利用这些文件进行逆向工程。更危险的是，恶意行为者可能藉由分析这些硬件元件的详细资料，寻找并利用未知的“零日漏洞（Zero-day vulnerabilities）” 发动攻击，而这一切可能会在无人察觉的情况下进行。

报导进一步指出，此次发动攻击的Nitrogen 是一个在2023 年首次被发现的“勒索软体即服务（RaaS）” 组织。该组织采用“双重勒索”手法，不仅加密受害者的系统，还会将窃取出的资料外泄以进一步威逼受害者支付赎金。信息研究人员认为，Nitrogen 与东欧的勒索软件操作者有关联，且其部分成员可能与恶名昭彰的BlackHat/ALPHV 勒索软体犯罪集团有联。

编辑：芯智讯-林子