據NRC報道,從2017年底到2020年初的兩年多時間裡,黑客組織Chimera滲透荷蘭半導體巨頭恩智浦的網絡。據報道,在此期間,他們竊取包括芯片設計在內的知識產權--竊取的全部內容尚未披露。
直到荷蘭皇傢航空公司(KLM)的子公司荷蘭泛航航空公司(Transavia)遭到類似攻擊後,該漏洞仍未被發現。黑客於 2019 年 9 月訪問 Transavia 的預訂系統,從而發現恩智浦的黑客攻擊。黑客最初使用的是 LinkedIn 或 Facebook 等平臺上以前泄露的數據憑證,然後使用暴力攻擊來猜測密碼。他們還通過更改電話號碼繞過雙重驗證措施。
恩智浦是全球半導體市場的主要參與者,在 2015 年收購飛思卡爾(一傢美國公司)之後,其影響力尤為突出。恩智浦以開發用於 Apple Pay 等應用的安全 Mifare 芯片而聞名,該公司表示,此次漏洞並未造成重大損失。不過,公司證實有知識產權被盜。
據悉,安全事件發生後,恩智浦官方表示已經采取措施加強監控系統,並對公司內部的數據訪問和傳輸實施更嚴格的控制。這些措施旨在防止今後再發生類似事件,以避免漏洞,保存有價值的知識資產,並保持其完整性。