概要
2026年5月11日、ランサムウェアグループ「Nitrogen」がApple・NvidiaなどのサプライヤーとしてEMS（電子機器受託製造）世界最大手のFoxconnを攻撃したと主張した。標的となったのは米国ウィスコンシン州マウントプレザントおよびテキサス州ヒューストンの工場で、Nitrogenは8TB・1,100万ファイル超を窃取したとダークウェブのリークサイトに掲載した。Foxconnは5月12日に攻撃を認め、北米のサイバーセキュリティチームが対応にあたっていることを明らかにした。
盗まれたとされるデータにはApple・Nvidia・Intel・Google・DellのNDA付き設計書・内部プロジェクト資料・技術図面が含まれているとされる。Foxconnは「生産継続のための運用措置を実施している」と述べるにとどめ、身代金の支払い有無については回答しなかった。
何が起きたのか
攻撃の経緯
Foxconnによれば、5月1日頃から大規模なITアウテージが発生し、約1週間にわたって一部工場の生産が停止した。5月11日、NitrogenがダークウェブのリークサイトにFoxconnを掲載。翌5月12日、FoxconnはThe RegisterおよびWIREDの取材に対して「サイバーインシデントが発生した」と認めた。
公開されたデータの内容
Nitrogenが公開したサンプルデータには、複数の大手テクノロジー企業に関わる機密文書が含まれているとされる。Foxconnは複数の世界最大規模のテック企業の製品を受託製造しており、設計書・回路図・調達情報などが流出した場合、顧客企業の新製品情報が競合他社や国家機関に渡るリスクがある。
Foxconnへの繰り返しの攻撃
Foxconnはランサムウェアの標的となるのはこれが初めてではない。2020年11月にはDoppelPaymer、2021年5月にはREvil（REvilはその後壊滅）が攻撃を行っており、今回は3度目の大規模侵害となる。製造業としての規模の大きさとグローバルな調達ネットワークが、繰り返し攻撃者を引き寄せる要因となっている。
技術的なポイント
Nitrogenランサムウェアとは
Nitrogenは2023年に登場したランサムウェアファミリーで、流出した「Conti v2」のビルダーコードを流用したとされる。Contiはかつて最大規模のランサムウェアグループの一つだったが、2022年にソースコードが内部告発によりリークされ、複数のグループがそれをもとに亜種を作成した。Nitrogenもその系譜に位置する。
致命的な欠陥: 復号できない身代金要求
Nitrogenにはデクリプタ（復号ツール）のプログラムバグが存在し、身代金を支払っても被害者はファイルを復元できないとされる。これはサイバーセキュリティ研究者によって確認された深刻な欠陥であり、Nitrogenに攻撃された組織が身代金を支払うことは実質的に無意味である。
EDR無効化の常態化
2026年のランサムウェア攻撃において、セキュリティ製品（EDR: Endpoint Detection and Response）を無効化するツール「EDRキラー」の使用が標準的な攻撃ステップとなっている。EDRキラーは通常、正規のドライバーの脆弱性（BYOVD: Bring Your Own Vulnerable Driver）を悪用してカーネル権限を取得し、セキュリティプロセスを強制終了する。
暗号化せず恐喝のみの手口
2026年のランサムウェア市場では、ファイルを暗号化せずにデータ窃取と公開脅迫のみを行う手口が増加している。暗号化には時間とリスクが伴うため、攻撃者が「盗んだデータを公開する」と脅すだけで身代金を要求するケースが増えている。Nitrogenの復号バグが露見している事情も、この傾向を後押しする可能性がある。
企業が学ぶべきポイント
- 身代金を払っても復号できないケースがある: Nitrogenのように復号ツールにバグがある場合、支払いは完全な損失になる。バックアップとインシデントレスポンス計画が唯一の現実的な対応手段である。
- 製造業はサプライチェーンの機密データを意識する: 顧客企業のNDA付き設計書や技術仕様をFoxconnのような受託製造業者が大量に保持している。攻撃者が本当に狙っているのはFoxconn自身のデータではなく、その先にある顧客企業の知的財産である可能性がある。
- EDR・XDRの保護設定を定期的に確認する: EDRキラーによる無効化が常態化している現在、セキュリティツールが「インストールされている」だけでなく「実際に機能しているか」を定期的に検証するテストが重要になっている。
- オフラインバックアップの3-2-1ルール: ランサムウェアはネットワーク上のバックアップも暗号化する。3つのコピー・2種類のメディア・1つはオフラインという「3-2-1バックアップ」を確実に実施する。
影響範囲
| 対象 | 影響 |
|---|---|
| Foxconn 北米工場 | 約1週間の生産停止、設計書・内部文書の流出リスク |
| Apple・Nvidia・Intel・Google・Dell | 設計書・技術図面が盗まれた可能性（各社は被害の確認中） |
| 製造業全般 | EMSサプライチェーン経由での知的財産流出リスクが顕在化 |
参考情報
- The Register: Foxconn confirms cyberattack after Nitrogen claims Apple, Nvidia data theft (2026/05/12)
- 9to5Mac: Apple supplier Foxconn confirms ransomware attack affected North American factories (2026/05/12)
- Securelist: Reviewing the trends in ransomware attacks in 2026
ランサムウェアの全体像は ランサムウェア2026、EDRを無効化する攻撃者の戦術は MITRE ATT&CK 入門 も合わせてご覧ください。