Hackerii chinezi au furat planurile cipurilor de la cel mai important producător de semiconductori din Europa

Chimera, un grup de hackeri cu conexiuni în China, a reușit să se infiltreze în rețeaua celui mai important producător de semiconductori din Europa, NXP, și să aibă acces neautorizat timp de peste doi ani, de la sfârșitul anului 2017 până la începutul anului 2020, conform informațiilor furnizate de ziarul olandez NRC, citat de TomsHardware.

În această perioadă prelungită, hackerii au reușit să fure proprietate intelectuală valoroasă, inclusiv planuri ale cipurilor fabricate de NXP. Cu toate acestea, amploarea totală a furtului încă nu a fost dezvăluită integral. NXP, ca cel mai mare producător de cipuri din Europa, se confruntă acum cu consecințele unui atac cibernetic de proporții șocante.

Raportul indică faptul că breșa în securitate a rămas nedetectată timp de aproximativ doi ani și jumătate, perioadă în care hackerii au avut acces neautorizat la rețeaua companiei. Descoperirea a avut loc în urma unui atac similar asupra companiei aeriene olandeze Transavia, o subsidiară a KLM. Hackerii au accesat inițial sistemele de rezervare ale Transavia în septembrie 2019, iar investigația incidentului a relevat comunicații cu adrese IP asociate NXP, ducând astfel la identificarea penetrării.

Modul de operare al atacului indică semnătura grupului de hackeri Chimera, recunoscut pentru utilizarea instrumentului său de hacking ChimeRAR. Inițial, infractorii au obținut date de autentificare din scurgeri anterioare pe platforme precum LinkedIn sau Facebook, iar apoi au folosit atacuri de forță brută pentru a ghici parolele. O metodă deosebit de sofisticată folosită de hackeri a constat în modificarea numerelor de telefon pentru a ocoli măsurile de dublă autentificare.

NXP Semiconductor, anterior divizia de cipuri a Philips, este recunoscută pentru dezvoltarea cipurilor securizate Mifare, utilizate în transportul public din Olanda, precum și pentru elementele securizate integrate în iPhone pentru Apple Pay. De asemenea, este unul dintre cei mai mari producători de cipuri pentru industria auto. Cu o capitalizare de piață de 51,6 miliarde de dolari și venituri totale de 13,2 miliarde de dolari în anul anterior, NXP are peste 34.000 de angajați la nivel global.

În ciuda confirmării furtului de proprietate intelectuală, NXP susține că încălcarea nu a cauzat daune materiale semnificative, indicând că datele furate sunt suficient de complexe pentru a nu putea fi ușor utilizate pentru a replica modelele companiei. Ca măsuri ulterioare, NXP a intensificat securitatea rețelei, îmbunătățind sistemele de monitorizare și impunând controale mai stricte privind accesul și transferul de date în cadrul companiei.