荷兰半导体巨头恩智浦 ( NXP )的标志。 图 : 达志影像/美联社
据荷兰媒体《新鹿特丹商报》报导，与中国有关的骇客组织 Chimera 成功渗透荷兰半导体巨头恩智浦 ( NXP ) 的网络，并在 2017 年底至 2020 年初长达两年多的时间内一直保持“访问状态”。据报导，骇客团队在此期间窃取了恩智浦的智慧财产权，其中包括芯片设计，但详细的窃取范围尚未被披露。
据报导指出，这个漏洞在大约两年半的时间内一直未被发现，骇客一直潜伏在公司的网络中。该漏洞最终被披露是因为荷兰皇家航空公司的子公司泛航航空公司 ( Transavia ) 遭受了类似的攻击。
2019 年 9 月，骇客入侵了泛航航空的预订系统，对泛航航空骇客攻击的调查披露了与恩智浦 IP 的通信，这导致了对恩智浦骇客攻击的发现。这次攻击展现了 Chimera 骇客组织的典型特徵，包括使用其 ChimeRAR 骇客工具。
为了侵入恩智浦，骇客最初利用先前在 LinkedIn 或 Facebook 等平台上外洩的数据凭据，然后通过暴力攻击猜测密码。他们还成功绕过双重身份验证措施，方法之一是修改电话号码。这名骇客表现出极大的耐心，每隔几周就会检查新数据，然后使用加密文件上传到云端存储服务（如 Microsoft 的 OneDrive、Dropbox 和 Google Drive）中，以秘密窃取数据。
恩智浦是全球半导体市场的主要参与者，2015 年收购 Freescale 后更具影响力。虽然公司确认智慧财产权受窃，但表示未造成实质损失，并加强网络安全措施，提升监控系统，以保护知识资产和网络完整性。
