Foxconn a été frappée par une cyberattaque majeure dans l’une de ses usines américaines, relançant les inquiétudes autour de la sécurité de la chaîne industrielle mondiale. L’attaque a visé le site de Mount Pleasant, dans le Wisconsin, le 1er mai 2026, et a entraîné des dysfonctionnements informatiques suffisamment graves pour forcer l’arrêt des opérations pendant plusieurs jours. La production n’a repris que progressivement autour du 12 mai.
L’affaire dépasse largement le seul cas Foxconn. Les pirates à l’origine de l’attaque affirment avoir dérobé des documents confidentiels liés à plusieurs grands groupes technologiques, parmi lesquels Intel, Google, Dell, Nvidia, Apple et aussi AMD. Si cette exposition se confirme, elle touche non seulement un sous-traitant industriel stratégique, mais aussi plusieurs entreprises parmi les plus influentes du secteur technologique.
Une attaque qui a paralysé l’usine pendant près d’une semaine
Selon les informations rapportées, les premiers signes sont apparus tôt dans la matinée, avec des défaillances du Wi-Fi, avant que l’ensemble du système informatique ne commence à présenter de graves anomalies. Les employés ont été invités à éteindre leurs ordinateurs, et la direction a dû suspendre les opérations face à l’ampleur de la crise.
Ce type de scénario est devenu classique dans les attaques modernes contre les sites industriels. L’objectif n’est plus seulement de perturber une entreprise, mais de la placer dans une situation d’urgence opérationnelle. Lorsqu’une usine dépend fortement de ses systèmes informatiques, même quelques heures de paralysie peuvent provoquer des retards importants, des pertes financières et une tension immédiate sur les livraisons.
Le groupe Nitrogen revendique l’attaque
L’attaque a été revendiquée sur le dark web par un groupe de ransomware nommé Nitrogen, actif depuis 2023. Le groupe est présenté comme spécialisé dans la double extorsion, une méthode devenue très courante : les pirates commencent par voler les données, puis les chiffrent, avant de menacer de les divulguer publiquement si une rançon n’est pas payée.
Cette méthode est particulièrement redoutable, car elle place la victime sous une double pression. Même si une entreprise dispose de sauvegardes et peut restaurer une partie de son activité, elle reste exposée au risque de fuite d’informations sensibles. Dans le cas d’un sous-traitant industriel comme Foxconn, cela devient encore plus critique, car les données en jeu peuvent concerner aussi bien l’entreprise attaquée que ses clients.
Un volume de données potentiellement énorme
Les pirates affirment avoir obtenu 8 téraoctets de données, soit plus de 11 millions de fichiers. Ce volume, s’il est exact, suggère une compromission profonde et non un accès limité ou ponctuel. Il indique aussi que l’attaque aurait permis aux intrus de circuler suffisamment longtemps ou suffisamment largement dans les systèmes pour extraire une quantité massive d’informations.
Dans ce type d’affaire, la question ne porte pas seulement sur le volume, mais surtout sur la nature des fichiers. Une fuite de plusieurs téraoctets peut contenir aussi bien des documents administratifs que des schémas techniques, des plans de projet, des données de production, des informations de réseau ou des échanges internes particulièrement sensibles.
Des documents liés à plusieurs géants de la tech
Les documents volés incluraient des schémas techniques, des plans de projet et d’autres fichiers confidentiels liés à des partenaires majeurs de Foxconn, notamment Intel, Google, Dell, Nvidia et Apple. Les exemples publiés par les pirates pour étayer leurs affirmations auraient notamment montré des documents liés aux équipes d’ingénierie électrique de Foxconn, à des éléments financiers, à des diagrammes de circuits ainsi qu’à des cartes réseau associées à AMD, Intel et Google.
Ce point est central, car il rappelle à quel point les industriels sous-traitants sont devenus des cibles stratégiques. Attaquer un fabricant comme Foxconn peut permettre d’accéder non pas à une seule entreprise, mais à tout un écosystème de clients prestigieux. En cybersécurité, ce type d’effet de rebond est particulièrement dangereux : un point d’entrée chez un acteur industriel peut devenir une porte vers des informations critiques appartenant à plusieurs multinationales.
Une faille qui pourrait dépasser le seul site visé
Les échantillons analysés montreraient que les données volées proviendraient notamment du site de Houston, mais il est aussi théoriquement possible que d’autres usines aient été indirectement concernées. Foxconn utilise une VPN interne pour protéger les données de ses clients, mais ses différentes usines restent connectées entre elles et communiquent aussi par e-mail, ce qui laisse ouverte la possibilité de fuites plus larges.
Cela illustre une réalité bien connue dans les environnements industriels globaux : même lorsqu’un site semble localisé, les systèmes, les accès et les flux d’information sont rarement complètement isolés. Une compromission sur une usine peut donc avoir des répercussions au-delà du périmètre initialement visé, surtout dans des groupes fortement intégrés.
Foxconn n’en est pas à sa première attaque
Foxconn a déjà été visée à plusieurs reprises par des cybercriminels. En décembre 2020, une usine mexicaine du groupe avait été paralysée par un ransomware, avec une rançon réclamée de 34 millions de dollars. Deux ans plus tard, une autre usine mexicaine du groupe avait encore été frappée par un autre groupe majeur du ransomware.
Cette répétition n’est pas anodine. Elle montre que les industriels opérant à grande échelle restent des cibles privilégiées. Leur dépendance aux systèmes numériques, la valeur stratégique de leurs données et le coût très élevé d’un arrêt de production en font des proies idéales pour les groupes de ransomware.
Ce que cette attaque révèle vraiment
Au-delà du cas Foxconn, cette affaire met en lumière un problème plus large : la sécurité des chaînes de sous-traitance technologique. Les grandes entreprises comme Intel, Google, Nvidia ou Dell peuvent renforcer leurs propres défenses, mais elles restent exposées si des partenaires clés stockent, manipulent ou échangent des informations sensibles pour leur compte.
Autrement dit, la cybersécurité ne peut plus être pensée uniquement entreprise par entreprise. Dans les secteurs industriels et technologiques, elle doit être abordée comme une question d’écosystème. La faiblesse d’un maillon intermédiaire peut compromettre la confidentialité, l’intégrité ou l’avantage concurrentiel de plusieurs acteurs à la fois.
L’essentiel à retenir
La cyberattaque contre l’usine Foxconn de Mount Pleasant a provoqué un arrêt de production de plusieurs jours et aurait permis au groupe Nitrogen de voler jusqu’à 8 To de données, soit plus de 11 millions de fichiers. Les pirates affirment que ces données incluent des documents sensibles liés à plusieurs grands noms de la tech, dont Intel, Google, Dell, Nvidia, Apple et des éléments associés à AMD.
Ce dossier rappelle surtout une chose : dans l’industrie technologique, les sous-traitants sont devenus des cibles de tout premier plan. Attaquer un fabricant comme Foxconn, ce n’est pas seulement viser une usine. C’est potentiellement atteindre toute une chaîne de partenaires, de projets et de données stratégiques.
Deutsch 
Français