Хакеры два года похищали данные производителя смарт-карт Mifare

Эта компания занимается смарт-картами Mifare и другими чипами.

К внутренней сети голландской полупроводниковой компании NXP на протяжении двух лет имели доступ хакеры из китайской группы Chimera, пишет голландское издание NRC. В NXP подтвердили взлом, но не рассказали, кто за ним стоит.

Хакеры впервые получили доступ к сети NXP в конце 2017 года. Взломщики получили доступ к аккаунтам сотрудников NXP благодаря использованию данных из других утечек, а также брутфорса паролей.

Как отмечают журналисты, в NXP использовалась двухфакторная аутентификация для авторизации сотрудников. Коды высылались на телефоны, чтобы обойти систему, взломщики подменили телефонные номера.

После получения доступа к внутренней сети NXP хакеры заново обследовали ее каждые несколько недель: благодаря этому им удавалось быть в курсе деятельности компании. Кроме того, хакеры искали аккаунты, которые тоже можно взломать.

О хакерской атаке на сеть NXP стало известно в начале 2020 года. За два с небольшим года хакерам удалось похитить массив конфиденциальных данных NXP. Компания не сообщила, какие именно данные стали доступны хакерам; NXP, например, занимается выпуском смарт-карт Mifare и связанных с ними устройств.