هجوم برمجيات فدية يستهدف فوكسكون وسرقة ملفات سرية لعملاء آبل وغوغل وإنفيديا

كشفت مجموعة برمجيات الفدية المعروفة بـ Nitrogen عن مسؤوليتها في تنفيذ هجوم إلكتروني موسّع استهدف شركة فوكسكون، العملاق التايواني للتصنيع الإلكتروني الذي يُنتج أجهزة ومكوّنات لكبرى شركات التقنية في العالم من بينها آبل وغوغل وإنفيديا وسوني ودل وإنتل. ويُعدّ هذا الهجوم من أبرز الحوادث الأمنية في قطاع التصنيع الإلكتروني لعام 2026.

أكّدت فوكسكون في بيان رسمي تعرّضها لهجوم إلكتروني طال بعض مرافقها في أمريكا الشمالية، مُشيرةً إلى أن المصانع المتضررة تستعيد تدريجياً نشاطها الإنتاجي الطبيعي. ونشرت مجموعة Nitrogen بيانها على موقعها في الويب المظلم، وهو المنصة التي تعتمدها عصابات برمجيات الفدية لتسليط الضغط على ضحاياها بالإعلان عن اختراقهم أمام الرأي العام.

تعمل Nitrogen وفق نموذج الابتزاز المزدوج الذي بات أحد أخطر الأساليب في ترسانة مجرمي الإنترنت. في هذا النموذج لا يكتفي المهاجمون بتشفير ملفات الضحية، بل يسرقونها أولاً قبل التشفير. هذا يمنحهم ورقتَي ضغط: المطالبة بفدية لمفتاح فك التشفير، والتهديد بنشر البيانات المسروقة حال الرفض.

ادّعى المهاجمون سرقة أكثر من 11 مليون ملف تتضمن معلومات سرية لعملاء فوكسكون. ونشروا صوراً لما وصفوه بمخططات هندسية لمنتجات وإرشادات تشغيلية وكشوف حسابات مصرفية في محاولة لإثبات حيازتهم للبيانات. لم تُصدر فوكسكون أي تعليق على الملفات المعروضة.

يكشف استهداف شركة بحجم فوكسكون عن نقطة ضعف بنيوية في سلاسل التوريد التقنية العالمية؛ إذ يُمثّل مصنّع يحتجز بيانات حساسة لشركات متعددة هدفاً بالغ القيمة لمجموعات الجريمة الإلكترونية. وتتصاعد مخاوف شركات كآبل وغوغل من تسريب أسرار المنتجات القادمة قبل إطلاقها.

يُلقي هذا الهجوم بظلاله مباشرةً على المنطقة العربية التي شهدت في السنوات الأخيرة موجة هجمات فدية طالت قطاعات حيوية، من شركة أرامكو السعودية إلى وزارة الصحة العمانية وعدد من البنوك المصرية. كما تتعاظم أهمية الأمن السيبراني في مشاريع التصنيع الإقليمية الكبرى كمصانع السيارات الكهربائية في المغرب وقطاع الإلكترونيات في الإمارات وشراكات لوسيد ولوشيد موتورز في السعودية، إذ يُذكّر الحادث الهيئة الوطنية للأمن السيبراني السعودية ومجلس الأمن السيبراني الإماراتي بأن أمن سلاسل التوريد بات أولوية استراتيجية لا تقل أهمية عن تأمين البنية الداخلية ذاتها.

يُسلّط الهجوم الضوء على ضرورة تعزيز أمن البيانات لدى شركاء التوريد بعيداً عن الاكتفاء بتأمين الشبكات الداخلية، إذ يؤكد أن تأمين سلسلة التوريد بكاملها بات شرطاً لا تهاون فيه في عالم التهديدات الإلكترونية الراهن.