Chinese hackers hadden twee jaar lang toegang tot netwerk NXP
Een Chinese hackersgroep had meer dan twee jaar ongemerkt toegang tot het bedrijfsnetwerk van NXP Semiconductors. De daders konden de inhoud van mailboxen lezen en ze hadden het gemunt op vertrouwelijke bedrijfsinformatie, waaronder chipontwerpen. De Nederlandse chipfabrikant zegt dat er geen materiele schade is geleden.
Gevoelige gegevens werden weggesluisd via clouddiensten
Het gaat om de Chinese hackersgroep Chimera. Via accounts van medewerkers wisten leden van de groep in te breken op het netwerk van de chipproducent. De accountgegevens waren bemachtigd via eerdere datalekken van webdiensten als LinkedIn en Facebook. Met behulp van brute force attacks wisten de hackers toegang te krijgen tot het VPN netwerk. De dubbele authenticatie wisten de aanvallers te omzeilen door de telefoonnummers van NXP werknemers te wijzigen.
Eenmaal binnen baanden ze zich een weg van de ene naar de andere beveiligde server, zoekend naar chipontwerpen en andere bedrijfsgeheimen. Doordat ze hun digitale sporen uitwisten, konden ze van eind 2017 tot het voorjaar van 2020, oftewel twee en een half jaar lang, onopgemerkt zoeken naar vertrouwelijke informatie.
Gevoelige data die ze aantroffen werden via clouddiensten als Microsoft OneDrive en Dropbox weggesluisd. Om de paar weken keken de hackers of ze nieuwe, interessante data konden vinden op de servers van NXP.
NXP: Hack heeft geen materieel effect op bedrijfsvoering
De cyberaanval bij NXP kwam aan het licht door een digitale inbraak bij luchtvaartmaatschappij Transavia. Chinese hackers stalen privegegevens van 83.000 reizigers, waaronder woonadressen en telefoonnummers. De Autoriteit Persoonsgegevens legde Transavia een boete van 400.000 euro op, omdat de gegevens niet goed waren beveiligd.
Verder lezen bij de bron- Voorwaarden burgers en zorgverleners bij delen gegevens - 14 mei 2024
- Tot 10 miljoen boete voor onaangepaste cyberbeveiliging - 14 mei 2024
- Hoe AI de SOC expert te hulp schiet - 13 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Voorwaarden burgers en zorgverleners bij delen gegevens | Verder lezen | |
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging | Verder lezen | |
Hoe AI de SOC expert te hulp schiet | Verder lezen | |
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel | Verder lezen | |
Zoom scherpt privacybeleid voor Europese gebruikers verder aan als resultaat van samenwerking met SURF | Verder lezen | |
Applicatiebeveiliging in Nederland schiet flink tekort | Verder lezen | |
Nederlandse cyberexperts waarschuwen voor aanval gijzelsoftware | Verder lezen | |
Betaaldienst Klarna moet toch hogere boete betalen voor overtreden AVG | Verder lezen | |
Avast krijgt Tsjechische AVG boete van 14 miljoen voor doorverkopen van data | Verder lezen | |
Dit zijn geleerde lessen uit XZ kwetsbaarheid | Verder lezen |