Китайская хакерская группа Chimera проникла во внутреннюю сеть компании NXP в конце 2017 года и имела доступ к разработкам голландского производителя микросхем до весны 2020 год. NXP утверждает, что хакеры не нанесли материального ущерба, но похитили интеллектуальную собственность. В каком объеме, пока неясно, но известно, что они крали данные, касающиеся разработки и конструкции микросхем NXP.

Хакеры использовали учетные записи сотрудников NXP для входа в сеть компании. Эту информацию они получили из предыдущих утечек данных личного персонала компании с других сервисов, таких как LinkedIn или Facebook. Компания NXP защищает свои системы с помощью дополнительного кода, сообщаемого по телефону, но хакеры обошли двойную аутентификацию, изменив телефонные номера.

Хакеры постепенно расширяли свои права доступа, стирали следы и проникали в защищенные части сетей. Там они шифровали найденные конфиденциальные данные и загружали их в облачные хранилища, такие как Microsoft OneDrive. Хакеры проверяли системы NXP на наличие новых данных каждые несколько недель.

О взломе NXP стало известно только после того, как взлому подверглась другая голландская компания Transavia, занимающаяся авиаперевозками. В сентябре 2019 года хакеры попытались проникнуть в Transavia и получить доступ к системам бронирования. Компания Transavia заметила это через месяц, подала заявление в голландский орган по защите данных (AP) и привлекла к расследованию специалистов Fox-IT. В ходе расследования исследователи заметили, что хакеры подключались к IP-адресам в Эйндховене, где находится штаб-квартира компании NXP. Компания Transavia сообщила об этом производителю чипов в январе 2020 года, и тот немедленно обратился за помощью в Fox-IT.

Как стало известно, жертвами этой же группы хакеров стали по меньшей мере семь тайваньских компаний, производящих микросхемы.