Un grup de hackeri legat de China a furat proprietate intelectuală de la NXP Semiconductor timp de doi ani

• Chimera, un grup de hackeri legat de China, s-a infiltrat în rețeaua gigantului olandez de semiconductori NXP și a avut acces timp de peste doi ani, de la sfârșitul anului 2017 până la începutul anului 2020.
• Intruziunea a fost dezvăluită de ziarul olandez NRC, care a afirmat că hackerii au reușit să fure proprietate intelectuală, inclusiv proiectele cipurilor.
• NXP este cel mai mare producător de cipuri din Europa, iar amploarea atacului raportat este șocantă.

Breșa a rămas nedetectată timp de aproximativ doi ani și jumătate, iar hackerii au avut acces la rețeaua NXP în tot acest timp.

Această breșă a fost descoperită doar pentru că un atac similar a avut loc asupra companiei aeriene olandeze Transavia, o subsidiară a KLM.

Un raport privind incidentul Transavia a relevat comunicații cu IP-uri de la NXP, ceea ce a condus la descoperirea penetrării rețelei NXP.

Hackerii au folosit instrumentele lor specifice pentru a pătrunde în NXP

• Atacul poartă semnele distinctive ale grupului de hackeri Chimera, inclusiv utilizarea propriului lor instrument de hacking, ChimeRAR.
• Pentru a obține accesul, hackerii au utilizat date de autentificare furate din scurgeri anterioare de date personale de pe platforme precum LinkedIn sau Facebook.
• De asemenea, au reușit să ocolească măsurile de securitate, cum ar fi autentificarea în doi pași, prin modificarea numerelor de telefon.
• Hackerii au fost răbdători și au verificat doar periodic rețeaua în căutarea de date noi de furat, folosind fișiere criptate încărcate în servicii cloud precum OneDrive, Dropbox și Google Drive.

NXP Semiconductor, un lider în industria semiconductorilor

• NXP Semiconductor este un jucător important pe piața mondială a semiconductorilor și a devenit deosebit de influent după achiziționarea companiei americane Freescale în 2015.
• Compania este cunoscută pentru dezvoltarea cipurilor securizate Mifare, utilizate în transportul public din Olanda, precum și pentru elementele de securitate utilizate în Apple Pay.
• De asemenea, NXP Semiconductor este unul dintre cei mai mari producători de cipuri din industria auto, alături de Infineon, Renesas și STMicroelectronics.

NXP are o capitalizare de piață de 51,6 miliarde de dolari și a înregistrat venituri de 13,2 miliarde de dolari și un profit net de 2,7 miliarde de dolari în ultimul an.

Reacția companiei după atac

Chiar dacă a recunoscut furtul proprietății intelectuale, NXP Semiconductor susține că acesta nu a cauzat daune materiale, deoarece datele furate sunt suficient de complexe pentru a nu putea fi utilizate în replicarea modelelor companiei.

Pentru a evita incidente similare în viitor, NXP a luat măsuri pentru a-și îmbunătăți securitatea rețelei. Compania a implementat sisteme de monitorizare mai avansate și a impus controale mai stricte privind accesul și transferul de date în cadrul organizației.

China, acuzată de spionaj industrial

Aceasta nu este prima dată când China este acuzată de spionaj sau spionaj industrial. Companii precum Huawei și ZTE au fost suspectate și au fost impuse sancțiuni de către Statele Unite.

Chiar și cu aceste sancțiuni, Huawei a reușit recent să lanseze un smartphone cu cipuri avansate.

Mai multe cazuri de spionaj industrial comise de indivizi chinezi au fost desfășurate în Statele Unite, iar acuzațiile au vizat diverse sectoare, de la companii aerospațiale la cele farmaceutice sau de bioinginerie.