Des pirates informatiques chinois s'introduisent chez le géant néerlandais des semi-conducteurs NXP

Le groupe de pirates informatiques Chimera, lié à la Chine, a réussi à infiltrer le réseau de NXPl'importante société néerlandaise de semi-conducteurs, en conservant un accès non détecté pendant plus de deux ans, selon des rapports récents. La violation, qui s'est produite de fin 2017 à début 2020, a été révélée lors d'une enquête sur une attaque similaire contre la compagnie aérienne néerlandaise Transaviaune filiale de KLMen septembre 2019.

L'intrusion sophistiquée de Chimera a impliqué l'utilisation de son outil de piratage ChimeRAR, et pendant la période d'accès prolongée, les pirates auraient volé la propriété intellectuelle, y compris des conceptions de puces cruciales. Bien que l'ampleur du vol n'ait pas encore été entièrement révélée, NXP affirme que les données volées sont suffisamment complexes, ce qui les rend difficiles à utiliser sans autorisation. Par conséquent, l'entreprise n'a pas informé le grand public de la violation.

NXP, le plus grand fabricant de puces d'Europe, occupe une position importante sur le marché mondial des semi-conducteurs, en particulier depuis l'acquisition de Freescale, une société américaine, en 2015. L'entreprise est réputée pour avoir développé des puces Mifare sécurisées pour les transports publics aux Pays-Bas, ainsi que des éléments sécurisés pour Apple Pay, en particulier pour l'iPhone.

L'iPhone 13 Pro (128 Go) débloqué et renouvelé Apple est actuellement proposé sur Amazon avec une réduction de 20 %, au prix de 164 USD.

NXP aurait renforcé la sécurité de son réseau après la violation. L'entreprise a mis à jour ses systèmes de surveillance et renforcé les contrôles internes sur l'accès et le transfert des données.