Атака хакерской группировки Nitrogen на крупнейшего контрактного производителя электроники оказалась не мгновенным сбоем, а многоступенчатой операцией. Всё началось 1 мая с локального отключения Wi-Fi на заводе в Висконсине, которое персонал списал на технический сбой, хотя злоумышленники уже контролировали сеть. В период со 2 по 10 мая, параллельно с шифрованием систем и остановкой конвейера, хакеры методично выкачивали 8 ТБ данных: чертежи серверов Apple (проект «Matterhorn»), схемы дата-центров Google, а также техническую документацию NVIDIA, AMD и Dell.

К 11 мая образцы украденного уже появились в даркнете с требованием выкупа, а полное восстановление производства Foxconn заняло почти 10 дней. Однако утечка продолжала раскрываться: следы присутствия атакующих и дополнительные файлы Apple находили в системах вплоть до 20 мая. Это хрестоматийный supply chain compromise: вместо лобовой атаки на защищенные периметры IT-гигантов, киберпреступники бьют через уязвимости подрядчиков, получая детальную карту производства и создавая долгосрочные риски внедрения закладок в аппаратное обеспечение.