Хакерская группа Chimera, связанная с Китаем, проникала в сеть доступа голландского полупроводникового гиганта NXP и более двух лет с конца 2017 года по начало 2020 года получала из неё ценную информацию, сообщает NRC. Сообщается, что за этот период они украли интеллектуальную собственность, в том числе конструкции микросхем, но полный масштаб кражи еще не раскрыт.

 Нарушение оставалось незамеченным до тех пор, пока аналогичная атака не произошла на голландскую авиакомпанию Transavia, дочернюю компанию KLM. Хакеры получили доступ к системам бронирования Transavia в сентябре 2019 года, что привело к обнаружению взлома NXP. Хакеры сначала использовали учетные данные из предыдущих утечек данных на таких платформах, как LinkedIn или Facebook, а затем использовали методы подбора паролей. Они также обходили меры двойной аутентификации, изменяя номера телефонов.

 NXP является крупным игроком на мировом рынке полупроводников и получила особое влияние после приобретения американской компании Freescale в 2015 году. NXP известна разработкой защищенных чипов Mifare для таких приложений, как Apple Pay, заявляя, что взлом не привел к материальному ущербу. Однако факт кражи интеллектуальной собственности был.

 Сообщается, что после взлома NXP приняла меры по повышению безопасности своей сети. Компания усовершенствовала свои системы мониторинга и ввела более строгий контроль за доступностью и передачей данных внутри компании. Эти шаги направлены на защиту от подобных инцидентов в будущем, чтобы избежать нарушений, сохранить ценные интеллектуальные активы и сохранить их целостность.