NXP Semiconductors Diserang Peretas Tiongkok, Data Chip Rahasia Dicuri
- NXP Semiconductors
Gadget – Peretas Tiongkok dari kelompok Chimera membobol jaringan internal perusahaan pembuat chip asal Belanda, NXP Semiconductors, dan mencuri data rahasia selama lebih dari dua tahun, dari akhir tahun 2017 hingga awal tahun 2020.
Menurut laporan NRC, peretas berhasil mencuri dokumen NXP terkait pengembangan dan desain sirkuit mikro.
Tingkat kejahatan sepenuhnya belum diketahui, tetapi diperkirakan bahwa data yang dicuri mencakup informasi penting tentang teknologi chip terbaru NXP.
Kerentanan dalam jaringan NXP Semiconductors tetap tidak terdeteksi selama kurang lebih dua setengah tahun.
Hal itu baru diketahui karena serangan serupa terjadi pada maskapai penerbangan Belanda Transavia, anak perusahaan KLM.
Peretas memperoleh akses ke sistem reservasi Transavia pada bulan September 2019.
Investigasi terhadap peretasan Transavia menemukan tautan ke alamat IP NXP, yang mengarah pada penemuan peretasan Transavia.
Dilaporkan bahwa semua tanda peretasan mengarah ke kelompok peretas Chimera.
Ketika membobol jaringan internal NXP, para peretas juga menggunakan alat ChimeRAR yang dikembangkan oleh kelompok ini.
Alat ChimeRAR adalah alat otentikasi multifaktor yang memungkinkan peretas melewati langkah keamanan otentikasi ganda dengan mengubah nomor ponsel yang terkait dengan login sistem.
Para penyerang berperilaku sangat diam-diam dan tidak mencolok, mencuri dokumen baru dari database NXP setiap beberapa minggu.
Informasi yang diperoleh dienkripsi dan kemudian dipublikasikan di layanan penyimpanan cloud online seperti Microsoft OneDrive, Dropbox, dan Google Drive.
NXP Semiconductors adalah pemain yang sangat besar di pasar semikonduktor global.
Pembuat chip ini memperluas pangsa pasar dan pengaruhnya setelah mengakuisisi pembuat chip Amerika Freescale pada tahun 2015.
NXP dikenal karena mengembangkan chip keamanan Mifare untuk transportasi umum Belanda serta chip keamanan terkait iPhone.
Secara khusus, NXP berpartisipasi dalam pengembangan komponen perangkat keras untuk sistem pembayaran Apple Pay.
Meskipun NXP mengonfirmasi pencurian kekayaan intelektualnya, pelanggaran tersebut tidak mengakibatkan kerusakan properti apa pun karena data yang dicuri bersifat rumit dan tidak dapat dengan mudah digunakan untuk menyalin desain.
Oleh karena itu, perusahaan merasa tidak perlu memberi tahu pemegang saham atau publik tentang kejadian tersebut.
NXP dilaporkan mengambil langkah-langkah untuk meningkatkan keamanan setelah peretasan tersebut.
Perusahaan telah meningkatkan sistem pemantauannya dan menerapkan kontrol yang lebih ketat atas ketersediaan dan transmisi data dalam jaringannya.
Langkah-langkah tersebut bertujuan untuk melindungi diri dari kejadian serupa di masa depan, mengamankan aset intelektual yang berharga, dan menjaga integritas jaringannya.
