Vụ tấn công ransomware Nitrogen vào Foxconn và việc rò rỉ sơ đồ máy chủ Apple

Các mẫu dữ liệu được công bố cho thấy kho tài liệu bị lấy bao gồm:

• Hướng dẫn lắp ráp và tài liệu dự án nội bộ
• Sơ đồ phần cứng và bản vẽ kỹ thuật
• Sơ đồ trung tâm dữ liệu hoặc cấu trúc hệ thống phần cứng của khách hàng

Vì Foxconn là nhà sản xuất cho nhiều hãng công nghệ, một vụ tấn công vào hệ thống của họ có thể làm lộ dữ liệu của nhiều công ty cùng lúc. Điều này khiến sự cố được xem là rủi ro an ninh chuỗi cung ứng, chứ không chỉ là sự cố của riêng một doanh nghiệp.

Những tài liệu Apple thực sự bị lộ

Ban đầu, nhóm tấn công tuyên bố đã đánh cắp “tài liệu dự án Apple mật”, khiến nhiều người lo ngại rằng thiết kế sản phẩm mới của Apple có thể bị rò rỉ.

Tuy nhiên khi các chuyên gia phân tích những mẫu dữ liệu rò rỉ, bức tranh trở nên rõ ràng hơn.

Các nhà nghiên cứu phát hiện hơn 30 tài liệu Apple trong dữ liệu bị lộ, chủ yếu liên quan đến sơ đồ máy chủ và thông số kỹ thuật của giá rack.

Các tài liệu này bao gồm:

• Thông số rack và khung máy chủ
• Bố trí linh kiện phần cứng
• Hướng dẫn lắp đặt, luồng gió làm mát và yêu cầu ổn định

Một số tài liệu đề cập đến dự án máy chủ nội bộ “Matterhorn” của Apple và hệ thống dựa trên nền tảng máy chủ Intel.

Điều quan trọng là các mẫu dữ liệu hiện tại không cho thấy thiết kế iPhone, iPad hoặc Mac chưa phát hành.

Ảnh hưởng tới hoạt động sản xuất của Foxconn

Vụ tấn công cũng gây gián đoạn đáng kể đối với hệ thống CNTT tại nhà máy.

Tại cơ sở Mount Pleasant, Wisconsin, nhân viên báo cáo rằng:

• Hệ thống Wi‑Fi và mạng nội bộ ngừng hoạt động
• Các thiết bị chấm công điện tử không hoạt động
• Công nhân phải ghi giờ làm việc bằng giấy tạm thời

Ngoài Wisconsin, các báo cáo cũng liên hệ sự cố với một cơ sở Foxconn ở Houston, Texas.

Foxconn cho biết đội an ninh mạng đã kích hoạt cơ chế phản ứng khẩn cấp và các nhà máy bị ảnh hưởng dần khôi phục hoạt động sản xuất sau sự cố.

Dù hoạt động bị chậm lại, không có dấu hiệu cho thấy toàn bộ mạng lưới sản xuất Bắc Mỹ của Foxconn phải dừng dài hạn.

Vì sao thông tin ban đầu gây nhầm lẫn

Một điểm đáng chú ý của vụ việc là sự khác biệt giữa các báo cáo ban đầu và kết quả phân tích sau đó.

Ban đầu, nhiều nguồn tin dựa vào tuyên bố của nhóm ransomware rằng dữ liệu đánh cắp bao gồm “tài liệu dự án Apple mật”.

Nhưng khi các nhà phân tích tiếp cận mẫu dữ liệu rò rỉ, họ nhận thấy:

• Tài liệu Apple được xác nhận chủ yếu là sơ đồ máy chủ và tài liệu hạ tầng, không phải thiết kế thiết bị tiêu dùng.
• Không có bằng chứng đáng tin cậy về việc lộ lộ trình sản phẩm hoặc thiết kế chip tương lai của Apple.

Việc phóng đại giá trị dữ liệu bị đánh cắp là chiến thuật phổ biến của các nhóm ransomware nhằm gây sức ép trong quá trình đòi tiền chuộc.

Vì sao rủi ro đối với Apple được xem là hạn chế

Dù sơ đồ máy chủ Apple đã xuất hiện trong dữ liệu rò rỉ, nhiều chuyên gia an ninh mạng cho rằng nguy cơ đối với tài sản trí tuệ cốt lõi của Apple vẫn tương đối thấp.

Một số lý do chính:

1. Tài liệu hạ tầng khác với thiết kế sản phẩm.
Các tệp bị lộ chủ yếu liên quan đến cấu hình máy chủ hoặc rack, không phải bản thiết kế iPhone, Mac hay chip Apple Silicon.

2. Không có dấu hiệu rò rỉ sản phẩm chưa ra mắt.
Các mẫu tài liệu tập trung vào cấu trúc máy chủ và bố trí phần cứng, không phải tài liệu phát triển thiết bị tiêu dùng.

3. Hệ thống phát triển nội bộ của Apple được phân tách chặt chẽ.
Những tài sản quan trọng như kiến trúc chip, mã nguồn hệ điều hành hoặc thiết kế sản phẩm thường được lưu trữ trong môi trường nội bộ của Apple, không nằm trên hệ thống sản xuất của nhà cung cấp.

Vì vậy, nhiều chuyên gia xem sự cố này chủ yếu là vụ rò rỉ dữ liệu trong chuỗi cung ứng, chứ không phải một vụ xâm nhập trực tiếp vào hệ thống nghiên cứu và phát triển của Apple.

Bài học lớn: rủi ro an ninh chuỗi cung ứng

Vụ tấn công Foxconn cho thấy một xu hướng ngày càng phổ biến trong an ninh mạng: tấn công vào đối tác sản xuất hoặc nhà cung cấp để tiếp cận dữ liệu của nhiều công ty cùng lúc.

Trong ngành công nghệ toàn cầu, một nhà sản xuất như Foxconn có thể xử lý tài liệu kỹ thuật của hàng chục khách hàng. Vì vậy, khi một mắt xích trong chuỗi cung ứng bị xâm nhập, hậu quả có thể lan rộng sang nhiều doanh nghiệp khác.

Cuộc tấn công của nhóm Nitrogen là ví dụ rõ ràng cho thấy chỉ một vụ xâm nhập tại nhà sản xuất cũng có thể làm lộ tài liệu kỹ thuật liên quan đến nhiều tập đoàn công nghệ lớn trên thế giới.