Foxconn & Nitrogen: Cuộc khủng hoảng dữ liệu tại trung tâm sản xuất thế giới

[WhiteHat Team]

Trên bản đồ công nghệ thế giới, Foxconn giống như một người khổng lồ thầm lặng. Họ không đứng dưới ánh đèn sân khấu trong những buổi ra mắt sản phẩm, cũng hiếm khi xuất hiện như gương mặt đại diện của các cuộc cách mạng công nghệ. Nhưng phía sau hàng triệu chiếc iPhone, những cụm máy chủ AI hay hạ tầng điện toán vận hành Internet toàn cầu, Foxconn lại là cái tên gần như không thể thay thế.
​

Với hơn 900.000 nhân viên, hơn 240 cơ sở tại 24 quốc gia và doanh thu vượt 260 tỷ USD trong năm 2025, Foxconn từ lâu đã trở thành một trong những mắt xích quan trọng nhất của chuỗi cung ứng công nghệ toàn cầu. Apple, NVIDIA, Intel, Google hay AMD đều ít nhiều phụ thuộc vào hệ sinh thái sản xuất khổng lồ của tập đoàn này.

Vì vậy, khi những dấu hiệu bất thường bắt đầu xuất hiện trong hệ thống CNTT tại các cơ sở của Foxconn ở Bắc Mỹ vào giữa tháng 5/2026, giới an ninh mạng lập tức hiểu rằng đây có thể không phải một sự cố thông thường.

Không lâu sau, Foxconn xác nhận một số cơ sở tại Wisconsin và Texas đã trở thành mục tiêu của một cuộc tấn công mạng. Trong khi tập đoàn này nhanh chóng kích hoạt các cơ chế ứng phó khẩn cấp nhằm duy trì hoạt động sản xuất và giao hàng, bầu không khí căng thẳng cũng bắt đầu lan rộng trong giới công nghệ. Bởi khi một “siêu trung tâm sản xuất” như Foxconn bị tán công, tác động của nó hiếm khi chỉ dừng lại ở riêng một doanh nghiệp.​

8 Terabyte và áp lực lên những “bí mật tỷ đô”​

Trong lúc Foxconn còn đang đánh giá mức độ thiệt hại, trên dark web, nhóm ransomware Nitrogen đã nhanh chóng biến sự việc thành một màn thị uy công khai. Trên leak site của nhóm, Nitrogen tuyên bố đã đánh cắp khoảng 8 TB dữ liệu cùng hơn 11 triệu tài liệu nội bộ từ Foxconn. Nhưng thứ khiến ngành công nghệ thực sự chú ý không nằm ở dung lượng, mà ở bản chất dữ liệu bị đánh cắp.
​

Nitrogen nhanh chóng tung ra những “bằng chứng” đầu tiên trên leak site, đủ để khiến cả Thung lũng Silicon đứng ngồi không yên. Các mô tả và ảnh chụp cho thấy dữ liệu liên quan đến nhiều tập đoàn lớn như Apple, NVIDIA, Intel, Google và AMD. Dù chưa thể xác minh đầy đủ tính xác thực, chỉ riêng sự hiện diện của những cái tên này cũng đủ đẩy các đối tác của Foxconn vào trạng thái cảnh giác cao độ trước nguy cơ rò rỉ sở hữu trí tuệ.

Trong cuộc đua công nghệ, dữ liệu thiết kế, quy trình sản xuất và tài liệu nghiên cứu đôi khi còn giá trị hơn cả dây chuyền vật lý trị giá hàng tỷ USD. Một bản thiết kế bị lộ có thể kéo theo nhiều năm lợi thế cạnh tranh bị xóa bỏ.

Và vì vậy, vụ việc nhanh chóng vượt khỏi khuôn khổ một cuộc tấn công ransomware thông thường. Khi mục tiêu là Foxconn, rủi ro không chỉ nằm ở dữ liệu nội bộ, mà còn ở sự ổn định của cả chuỗi cung ứng công nghệ toàn cầu.​

Bước ngoặt đến từ sai lầm của kẻ tấn công​

Giữa lúc căng thẳng lên đến đỉnh điểm, một tình tiết trớ trêu bất ngờ xuất hiện, làm thay đổi cục diện toàn bộ vụ việc.

Theo phân tích từ Coveware, biến thể ransomware mà Nitrogen sử dụng cho môi trường VMware ESXi tồn tại lỗi nghiêm trọng trong cơ chế mã hóa. Mã độc đã sử dụng sai khóa công khai (public key), khiến nhiều dữ liệu bị mã hóa sai cách và gần như không thể khôi phục.

Nói cách khác, ngay cả chính nhóm tin tặc cũng có thể không giải mã được dữ liệu mà chúng đã mã hóa. Điều này làm thay đổi hoàn toàn “luật chơi” của ransomware. Trong nhiều năm, sức ép lớn nhất đến từ việc dữ liệu có thể được giữ làm con tin và khôi phục bằng công cụ giải mã. Nhưng với Nitrogen, chính công cụ đó lại trở nên vô hiệu.

Điều này vô tình giúp Foxconn có thêm lập trường cứng rắn hơn trong việc từ chối thỏa hiệp, khi ngay cả khả năng khôi phục dữ liệu cũng không còn là một cam kết đáng tin cậy.​

Cuộc chiến thực sự phía sau những con số​

Giữa áp lực ngày càng gia tăng từ vụ tấn công, Foxconn dường như đã chọn một hướng đi rõ ràng: đối đầu thay vì thỏa hiệp.

Tập đoàn nhanh chóng kích hoạt cơ chế ứng phó khẩn cấp trên quy mô lớn, huy động đội ngũ an ninh mạng rà soát lại hệ thống tại nhiều cơ sở toàn cầu nhằm kiểm tra nguy cơ lây lan và đánh giá phạm vi ảnh hưởng. Tại Bắc Mỹ, các kỹ sư được cho là đã làm việc liên tục để từng bước khôi phục hạ tầng từ các bản sao lưu nội bộ, thay vì đặt cược vào một decryptor mà ngay cả chính Nitrogen cũng có thể không kiểm soát được.

Nhưng khi các hệ thống bắt đầu dần được phục hồi, Foxconn hiểu rằng cuộc chiến thực sự lúc này đã chuyển sang một mặt trận khác.

Trong các chiến dịch ransomware hiện đại, dữ liệu đánh cắp mới là “vũ khí” nguy hiểm nhất. Hệ thống có thể được dựng lại, máy chủ có thể hoạt động trở lại, nhưng những tài liệu đã rơi vào tay hacker thì không thể đơn giản lấy lại bằng một nút khôi phục.

Và với Foxconn, thứ đang nằm trong tay Nitrogen không chỉ là dữ liệu nội bộ thông thường. Đó có thể là blueprint sản xuất, tài liệu kỹ thuật, sơ đồ phần cứng và các dự án chưa công bố liên quan tới những tập đoàn công nghệ lớn nhất thế giới.

Chính vì vậy, dù hệ thống dần “tỉnh giấc”, áp lực thực sự vẫn chưa hề hạ nhiệt. 8 TB dữ liệu mà Nitrogen tuyên bố đang nắm giữ vẫn giống như một “thanh gươm” treo lơ lửng phía trên Foxconn và các đối tác của tập đoàn này.

Cuộc chạy đua lúc này không còn nằm ở việc mở khóa máy chủ, mà là ngăn chặn nguy cơ những bí mật thương mại trị giá hàng tỷ USD bị phát tán công khai trên dark web. Đồng thời, Foxconn cũng phải chứng minh với các khách hàng và đối tác rằng họ vẫn có thể kiểm soát tình hình trước khi cuộc khủng hoảng niềm tin bắt đầu lan rộng trong toàn bộ chuỗi cung ứng công nghệ.​

Chân dung Nitrogen: Những kẻ kế thừa “bóng ma” Conti​

Nitrogen không phải cái tên quá nổi bật trong thế giới ransomware, nhưng nhóm này đang thu hút sự chú ý nhờ tốc độ mở rộng hoạt động trong vài năm gần đây. Xuất hiện từ khoảng năm 2023, Nitrogen ban đầu được biết đến như một malware loader chuyên hỗ trợ triển khai mã độc cho các băng nhóm như BlackCat. Tuy nhiên, sau đó nhóm này dần phát triển ransomware riêng dựa trên mã nguồn rò rỉ của Conti 2 - “di sản” còn sót lại từ một trong những đế chế ransomware khét tiếng nhất từng tồn tại.

Dù mang danh là những kẻ kế thừa từ một “huyền thoại” trong thế giới ngầm, Nitrogen lại bộc lộ rõ khoảng trống về năng lực kỹ thuật qua sai lầm chí mạng trong vụ Foxconn. Điều này phản ánh một xu hướng ngày càng đáng lo ngại khi xuất hiện các nhóm tấn công “chắp vá”, nơi công cụ ngày càng mạnh nhờ mã nguồn rò rỉ nhưng khả năng kiểm soát và vận hành thực tế lại không theo kịp, khiến các chiến dịch tống tiền dễ trượt khỏi quỹ đạo ban đầu và biến thành những đợt phá hoại dữ liệu khó lường, gần như không thể đảo ngược.​

Tạm kết​

Đây cũng không phải lần đầu Foxconn trở thành mục tiêu của ransomware. Từ DoppelPaymer năm 2020, vụ tấn công nhà máy tại Mexico năm 2022 cho tới LockBit nhắm vào Foxsemicon năm 2024, tập đoàn này liên tục xuất hiện trong tầm ngắm của các chiến dịch xâm nhập có chủ đích.

Điều này phản ánh một sự dịch chuyển rõ rệt trong bản đồ mục tiêu của các chiến dịch ransomware. Khi các tổ chức tài chính ngày càng tăng cường lớp phòng thủ, trọng tâm tấn công dần dịch chuyển sang những siêu trung tâm sản xuất - nơi dữ liệu thiết kế, quy trình vận hành và bí mật chuỗi cung ứng đã trở thành loại tài sản có giá trị cao hơn cả tiền tệ truyền thống.

Nhìn về tương lai, những hub trung tâm như Foxconn sẽ tiếp tục là tâm điểm của các cuộc tấn công không hồi kết. Đây không còn là cuộc chiến đơn độc của một doanh nghiệp, mà là phép thử cho sức bền của cả hệ sinh thái công nghệ toàn cầu. Khi mọi mắt xích được kết nối chặt chẽ, an ninh mạng không còn là một lựa chọn, mà là điều kiện sinh tồn. Một lỗ hổng tại Wisconsin có thể làm rung chuyển cả Thung lũng Silicon và chỉ một sai lầm nhỏ từ đối tác gia công cũng đủ để định hình lại trật tự bảo mật của toàn ngành công nghiệp trong những thập kỷ tới.​

Tổng hợp​