En mayo de 2026, Foxconn confirmó que su fábrica de Mount Pleasant, Wisconsin, fue víctima de un ciberataque de gran escala. El incidente comprometió más de 11 millones de archivos, sumando un volumen cercano a los 8 terabytes de información.

El grupo de ransomware Nitrogen se adjudicó la responsabilidad y afirmó haber extraído instrucciones confidenciales, documentos de proyectos y planos técnicos vinculados a clientes como Intel, Apple, Google, Dell y NVIDIA.

Una revisión de las muestras filtradas indica que el material pertenece en buena medida a los equipos de ingeniería eléctrica de Foxconn. Incluye datos de sensores de temperatura, circuitos integrados, distribución de tarjetas y archivos financieros de la planta de Houston, Texas.

También aparecieron documentos de topología de red correspondientes a proyectos de AMD, Intel y Google, con detalles sobre procesadores para servidores, zócalos y otros componentes. No se trata de simples bocetos de diseño, sino de mapas de infraestructura muy cercanos a entornos reales. De ser auténticos, los atacantes podrían identificar puntos vulnerables en centros de datos y ampliar la superficie de futuros ataques.

Según los datos disponibles, el impacto directo sobre Apple parece limitado. La planta de Mount Pleasant produce principalmente televisores y servidores de datos, no dispositivos de la marca. En el material filtrado hasta el momento no se han encontrado esquemas de productos Apple, documentos del equipo de desarrollo para la compañía ni registros de control de calidad vinculados a la firma de Cupertino.

No obstante, el riesgo no se disipa por completo. Las distintas fábricas de Foxconn suelen estar conectadas mediante redes privadas virtuales internas y mantienen comunicaciones por correo electrónico, incluso con Apple. La presencia de archivos de la planta de Houston sugiere que la intrusión podría no limitarse a una sola sede, lo que convierte a los servidores de correo y de intercambio de archivos entre factorías en vectores de riesgo adicionales.

El ataque también tuvo consecuencias operativas. Medios locales reportaron que la red de la fábrica se interrumpió a principios de mayo de 2026 y la producción se detuvo durante aproximadamente una semana. Una versión indica que el servicio de Wi-Fi se cortó el 1 de mayo a las 7:00 a.m., hora del este de Estados Unidos, y que hacia las 11:00 a.m. las infraestructuras críticas ya estaban afectadas. La actividad productiva no se habría normalizado por completo hasta el 12 de mayo.