Атака ransomware на Foxconn: урок для Apple и всей промышленности

Мнение

13 мая 2026 года · 5 мин

Ключевой производственный партнер Apple Foxconn подтвердил, что его заводы в США в последние дни пострадали от атаки ransomware после того, как ответственность за инцидент взяла на себя группировка, заявившая о краже 8 ТБ данных компании — включая конфиденциальную информацию Apple.

Это не первая атака на Foxconn, и, учитывая масштаб и ценность компании, вряд ли последняя. Преступники понимают ценность данных, которые там хранятся, и видят в компании приоритетную цель. А то, что это промышленная компания, активно внедряющая инфраструктуру умных фабрик на своих площадках, делает задачу еще интереснее; что, если атаке подвергнется сама производственная техника?

Защита промышленности усилилась, но атаки тоже стали сильнее

На практике большинство крупных промышленных предприятий выстраивают защиту внутренних заводских сетей с помощью таких технологий, как SD-WAN, частные сети 5G, сегментация сети, изоляция производственных сред от корпоративной сети и активный мониторинг угроз для оборудования на фабриках. И все же злоумышленники всегда надеются, что сложные, тщательно спланированные комбинированные атаки найдут путь даже в самые закрытые и защищенные части корпоративных систем.

Что произошло у Foxconn

В данном случае не похоже, что атака была направлена на подключенное промышленное оборудование Foxconn. Wired описывает некоторые события, которые произошли:

• Атаку обнаружили 1 мая.
• Сеть Foxconn вышла из строя.
• Сначала перестал работать Wi-Fi, затем сбой распространился на основную заводскую инфраструктуру.
• По мере развития атаки сотрудникам приказали выключить компьютеры.
• Им также велели ни при каких обстоятельствах не входить в систему снова.
• Ранее атаки уже происходили на других площадках и у дочерних компаний Foxconn, что указывает на регулярное давление на компанию.

Злоумышленники заявляют, что похитили ключевые конфиденциальные данные клиентов Foxconn, однако опубликованные ими образцы файлов не содержат материалов, связанных с Apple.

Хотя легко зацепиться за шокирующий факт успешной атаки на поставщика Apple, главная история должна стать предупреждением для любой компании: нынешняя угроза чрезвычайно напряженная и нестабильная.

Цифры говорят сами за себя: фабрики теперь в числе целей

Недавние исследования в сфере безопасности подтверждают, что атаки на производственный сектор особенно тяжелы. IBM X-Force Threat Intelligence Index 2025 назвал manufacturing наиболее атакуемой отраслью по итогам четырех подряд лет. Dragos утверждает, что 70% атак ransomware затронули именно этот сектор, а ENISA Threat Landscape поднимает схожую тревогу.

Злоумышленники сосредоточены на этом секторе по многим причинам. Они видят денежный потенциал атак ransomware и понимают, что промышленность не может позволить себе простой, а значит, становится более склонной платить, чтобы выбраться из кризиса. Это не означает, что Foxconn заплатила, — это скорее общее наблюдение.

Злоумышленники также учитывают фрагментированность промышленной кибербезопасности: отрасль проходит через быструю цифровую трансформацию, и общая защита оказывается лишь настолько сильной, насколько силен ее самый слабый партнер или самый слабый элемент.

Атаки быстро эволюционируют

Похоже, окно угрозы не закроется в ближайшее время. Пол Смит, директор Honeywell Operational Technology (OT) Cybersecurity Engineering, предупреждает: «Злоумышленники быстро эволюционируют, используя наборы ransomware-as-a-service, чтобы компрометировать промышленные операции, которые двигают нашу экономику».

С учетом того, что в ближайшие годы ожидается рост числа и масштабов новых атак с применением AI, всему сектору уже сейчас нужно внедрять максимально сильные меры защиты. Продолжающаяся эволюция атакующих, связанных с государственными структурами и, вероятно, когда-нибудь получивших доступ к квантовым компьютерам для усиления своих эксплойтов, представляет реальную угрозу для промышленности и национальной инфраструктуры.

Если собрать все вместе, недавняя атака на Foxconn — это не столько история о безопасности Apple, сколько тревожный сигнал для всего сектора: интенсивность и профессионализм таких атак растут.

Готовьтесь к последствиям, а не к идеалу

Это также означает, что крупным игрокам вроде Apple, вероятно, придется ввести и/или усилить обязательные требования к безопасности поставщиков, чтобы цепочки поставок были достаточно защищены от подобных эксплойтов, — и при этом признать, что успешные атаки все равно будут происходить.

У Foxconn явно была собственная стратегия реагирования: компания включила ее в момент атаки, затем перешла к анализу угроз и направила команды для смягчения последствий. Но даже небольшие компании уже должны знать, что будут делать в случае атаки. У вашего бизнеса есть такой план? Мораль сегодняшней истории в том, что разработать его нужно немедленно.

Сначала они приходят за Foxconn. Потом — за вами.

Материал — перевод статьи с английского.

Оригинал: Cyberattack: First they come for Foxconn, then they come for you