フォックスコンは、ランサムウェア攻撃によりメキシコ工場の操業が中断されたことを確認した。

スマートフォン製造大手フォックスコンは、5月下旬にランサムウェア攻撃を受け、メキシコにある生産工場の一つの操業が中断されたことを確認した。

「メキシコにある当社の工場の一つが5月下旬にランサムウェアによるサイバー攻撃を受けたことが確認されました」と、フォックスコンの広報担当者ジミー・フアン氏はTechCrunchに語った。「当社のサイバーセキュリティチームは、それを受けて復旧計画を実行しています。」

影響を受けた生産工場は、カリフォルニア州との国境に位置するティファナ市にあるフォックスコン・バハ・カリフォルニアで、医療機器、家電製品、工業製品の生産を専門としています。同社はTechCrunchに対し、ランサムウェア攻撃の影響で工場の操業は中断したものの、「徐々に正常に戻りつつある」と述べています。

「事業運営に生じた混乱は、生産能力の調整を通じて対処します」と黄氏は付け加えた。「サイバーセキュリティ攻撃は、グループ全体の事業運営にほとんど影響を及ぼさないと見込まれています。また、インシデントに関する関連情報は、経営陣、顧客、サプライヤーに即座に提供されています。」 

フォックスコンは、攻撃の結果データにアクセスがあったかどうか、また誰が犯人なのかについて言及を拒否した。しかし、著名なランサムウェア・アズ・ア・サービス（RaaS）運営者であるLockBitの運営者は、5月31日の攻撃の犯行声明を出しており、6月11日までに身代金を支払わなければフォックスコンから盗んだデータを漏洩すると脅迫している。LockBitの要求内容は不明であり、フォックスコンは身代金要求を支払ったかどうかについてコメントを拒否した。

サイバーセキュリティ企業マンディアントは木曜日の分析で、2019年12月に米国財務省外国資産管理局（OFCC）から制裁を受けたロシアに拠点を置く悪名高いハッカー集団「Evil Corp」が、他の関連組織に紛れ込むためにLockBitを利用していたと述べた。フォックスコンへの攻撃が、Dridexマルウェアを開発・配布したこの制裁対象ハッカー集団と関連しているかどうかは依然として不明である。 

フォックスコンがランサムウェアの被害に遭うのは今回が初めてではない。同社は2020年12月、米国にある自社システムの一部がDoppelPaymerランサムウェアの攻撃を受け、ビットコインで3,400万ドルの支払いを要求されたと発表した。