Foxconn a confirmé qu’une cyberattaque a frappé plusieurs de ses usines en Amérique du Nord. Le groupe de ransomware Nitrogen revendique l’exfiltration de 8 To de données et plus de 11 millions de fichiers, dont des documents techniques liés à Apple, Google, NVIDIA, Dell et Intel. L’entreprise taïwanaise assure que la production a repris normalement, mais n’a pas confirmé ni infirmé le vol de données clients.

Nitrogen : double extorsion contre un maillon industriel critique

Nitrogen n’est pas inconnu des équipes de cyberintelligence. Identifié en septembre 2024 par les chercheurs de Symantec et Carbon Black (Broadcom), ce groupe pratique la double extorsion : compromettre le réseau, voler des données, perturber ou chiffrer les systèmes, puis menacer de tout publier si la rançon n’est pas versée. Cette mécanique cible les secteurs où les données ont une valeur stratégique forte — fabrication, technologie, construction, services financiers.

L’attaque contre Foxconn suit ce schéma. Nitrogen a publié plusieurs images sur sa plateforme du dark web comme preuve présumée, une tactique conçue pour maximiser la pression. Que ces documents soient récents ou non, complets ou sélectionnés pour l’effet, peu importe dans un premier temps : l’objectif est de forcer une réaction rapide. Pour une entreprise qui assemble des produits Apple ou des serveurs NVIDIA, le risque réputationnel est immédiat, et les clients concernés surveillent.

La chaîne d’approvisionnement tech dans le viseur

Hon Hai Precision Industry, mieux connu sous le nom Foxconn, n’est pas une cible comme les autres. Ce sous-traitant taïwanais fabrique ou assemble des composants pour certaines des marques les plus capitalisées du secteur. Toute intrusion dans ses systèmes peut exposer des schémas techniques, des listes de matériaux, des calendriers de production ou des données financières qui appartiennent à ses clients — et non à lui.

C’est là que réside le vrai risque pour Apple, Google ou NVIDIA : leurs designs peuvent être protégés chez eux, mais leur fabrication passe par des systèmes tiers. Un document de production côté Foxconn peut contenir suffisamment d’informations pour avoir une valeur commerciale, concurrentielle ou de renseignement, même s’il ne permet pas de reconstituer un produit complet. Les schémas, instructions de production, variantes de composants, données logistiques ou relations avec les fournisseurs sont autant d’éléments potentiellement exposés.

Prudence cependant sur les chiffres avancés : 11 millions de fichiers revendiqués ne signifient pas 11 millions de documents critiques. Les exfiltrations de ce type incluent souvent une majorité de doublons, fichiers anciens ou documents sans valeur immédiate, mélangés à quelques éléments sensibles. La sélection présentée publiquement sert la mise en scène autant que la preuve. Cela dit, même un volume limité d’informations exploitables suffit à créer un problème réel pour les clients concernés.

Foxconn, l’IA et une attractivité qui ne diminuera pas

La situation dépasse le seul secteur grand public. Foxconn est devenu un acteur direct dans l’infrastructure de l’intelligence artificielle : l’entreprise fabrique des serveurs, des composants et des systèmes pour les data centers. TIME a mis en lumière ses investissements au Mexique et au Texas, liés à la demande en serveurs NVIDIA pour les charges de travail IA. Ce positionnement stratégique lui donne une importance croissante, et accroît en parallèle son intérêt pour des acteurs malveillants.

Ce n’est pas la première fois que Foxconn figure dans le radar des cybercriminels. Les attaques précédentes avaient déjà montré la vulnérabilité des grands sous-traitants industriels face au ransomware. La digitalisation des usines — connectivité, ERP, collaboration avec les donneurs d’ordre — a élargi la surface d’attaque en même temps qu’elle améliorait l’efficacité opérationnelle. C’est une tension que les fabricants d’envergure mondiale devront gérer durablement.

Ce que les entreprises tech devraient retenir

Pour les entreprises qui confient leur production à des sous-traitants, l’incident offre plusieurs enseignements directs. Les contrats d’approvisionnement doivent inclure des exigences de cybersécurité vérifiables, pas seulement des clauses de confidentialité. La segmentation réseau, les contrôles d’accès, le chiffrement des fichiers sensibles et l’audit des tiers ne peuvent plus rester optionnels quand un fournisseur gère des données de production propriétaires. La gestion des identités dans les chaînes multi-acteurs est précisément l’un des angles que des approches modernes cherchent à couvrir.

La concentration de valeur stratégique dans quelques plateformes de fabrication fait de ces entreprises des cibles de plus en plus attractives. La question n’est plus de savoir si les grands fournisseurs industriels seront visés, mais dans quelles conditions ils seront en mesure de résister, d’isoler les dégâts et de rassurer leurs clients sur la sécurité des données partagées pour la fabrication de leurs produits.

Questions fréquentes

Que confirme exactement Foxconn ?

Foxconn confirme qu’une cyberattaque a touché certaines de ses usines en Amérique du Nord et que la production a repris normalement. L’entreprise n’a pas précisé le nombre d’installations concernées ni confirmé le vol de données clients.

Qu’est-ce que le groupe Nitrogen revendique ?

Nitrogen affirme avoir exfiltré 8 To de données et plus de 11 millions de fichiers, incluant des documents techniques liés à Apple, Google, NVIDIA, Dell et Intel. Ces affirmations n’ont pas été confirmées par Foxconn.

Comment fonctionne la double extorsion ?

La double extorsion consiste à perturber les systèmes de la victime tout en volant ses données, puis à menacer de les publier si une rançon n’est pas versée. Elle combine pression opérationnelle et pression réputationnelle, ce qui la rend particulièrement efficace contre les entreprises exposées au public.

Pourquoi Foxconn est-il une cible particulièrement sensible ?

Foxconn occupe une position centrale dans la chaîne d’approvisionnement de l’industrie tech mondiale. Ses systèmes peuvent contenir des documents techniques, des données de production et des informations logistiques appartenant à ses clients. Une compromission peut donc exposer des données qui ne sont pas les siennes mais celles d’Apple, NVIDIA ou Google.

Quel lien entre cette attaque et l’infrastructure IA ?

Foxconn participe à la fabrication de serveurs et composants pour les data centers d’IA, avec des investissements au Mexique et au Texas liés à la demande en serveurs NVIDIA. Ce positionnement stratégique accroît son intérêt pour des cybercriminels cherchant à accéder à des données à haute valeur industrielle.

Source : TechCrunch