博客 > 中国代工巨头旗下芯片公司遭网络攻击，千兆字节数据被泄露

中国代工巨头旗下芯片公司遭网络攻击，千兆字节数据被泄露

标签：
制造业
网络攻击
数据泄露
网络安全事件

浏览量：414次评论：0次

作者：manda时间：2024-04-17 13:51:49

近日，中国智能手机代工巨头闻泰科技旗下荷兰芯片制造商Nexperia发布声明，称其遭遇网络攻击，有未经授权的第三方访问了公司的 IT 服务器，目前已向相关部门报告了此次事件，并与网络安全专家合作开启调查。而据相关消息，此次网络攻击事件，造成Nexperia公司的千兆字节数据被泄露，泄露的数据包括机密业务文档、员工记录和专有技术设计等。

Nexperia公司服务器被入侵

据《经济时报》最近的一篇博客文章报道，网络攻击者利用复杂的鱼叉式网络钓鱼活动访问了该公司的系统。

攻击者先向 Nexperia 员工发送了含有恶意附件的定向电子邮件，打开后会在他们的设备上安装后门木马。该木马允许攻击者远程访问受感染的设备，并在公司网络内横向移动。然后，他们就可以访问公司的服务器并窃取敏感数据。

数据泄露事件对公司的影响

此次数据泄露事件泄露了包括机密商业文件、专有技术设计、员工记录等在内的敏感数据，可能会出现：

竞争对手利用被泄露的机密商业文件获得不公平的竞争优势；
竞争对手利用被泄露的专有技术设计开发类似产品或改进其设计；
网络攻击者利用被泄露的员工记录盗窃员工身份，并对其进行其他形式的欺诈；

而这，都会对Nexperia的业务运营、声誉、收入造成重大损害。

中国代工巨头旗下芯片公司遭网络攻击，千兆字节数据被泄露

如何加强网络安全措保护数据安全？

一直以来制造业一直是网络攻击者的目标，此次Nexperia公司的数据泄露事件也提醒着我们，维护网络安全确保数据安全在当今数字时代的重要性。为此，相关公司必须加强网络安全措施，以保护其敏感数据免受网络犯罪分子的侵害。对此，锐成信息建议：

部署防火墙、配置入侵检测系统，禁止外部用户非法访问内部网络和系统，对进入内部网络的文件进行病毒扫描和恶意代码过滤；
安装防病毒软件，定期检测、防护设备，消除电脑病毒、木马病毒和恶意软件等威胁软件；
实施访问控制权限和多重身份验证，确保只有经过身份验证的授权人员才能访问敏感数据和系统；
定期更新升级软件系统，修复安全漏洞，及时备份数据库，加强电脑外接设备管理；
部署SSL证书，实现网站HTTPS保护及身份的可信认证，加密传输数据，防止数据被泄露或篡改；
为软件程序部署代码签名证书，确保代码完整性，防止被窃取和恶意软件侵害；
使用企业邮箱，制定企业邮箱系统安全策略，加密保护邮件内容，防止邮件钓鱼、邮件篡改、邮件泄露；
建立安全审计机制，记录用户的操作行为，及时发现异常操作，及时采取应对措施；
定期进行网络安全培训，提高员工网络安全、数据安全意识，并制定有效的员工监管措施。

同时，员工也必须保持警惕，了解与网络钓鱼电子邮件和其他形式的社交工程攻击相关的风险，以辨识和防范网络攻击。对此，锐成信息建议：

更改重要平台账户密码，预防黑客访问并窃取财产；
警惕网络钓鱼邮件，不轻易下载附件以及点击不明链接和按钮；
不轻易提供个人信息，及时报告可疑行为；

旨在通过以上措施，企业才能有效地抵御网络安全威胁，实现企业保护网络安全、数据安全，预防数据泄露；员工减少数据泄露的影响，从而确保企业的安全和稳定，切实维护企业和员工的切身利益。

锐成信息作为国内领先的云资源分销和云安全服务商，可提供SSL证书、代码签名证书、邮件安全证书、锐安盾等安全产品，助力企业构建安全保护体系，确保网络安全、数据安全。如您还有任何疑问或需求，请联系我们获得支持。

上一篇：公钥基础设施 (PKI) 助力物联网安全
下一篇：微软成网络钓鱼欺诈冒充最多品牌，网络钓鱼屡见不鲜如何防范？

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

锐成服务

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1什么是国密算法？国密算法有哪些？ 2二级等保需要什么样的SSL证书？ 3.info域名是什么？为什么选择.info域名？ 4SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 5安全防御产品—锐安盾重磅上线，助力更安全、更流畅的业务体验 6【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 7《工业控制系统网络安全防护指南》发布，SSL证书助力工业控制系统网络安全 8【壹周快报】央视“3·15”晚会将聚焦数据安全等领域；宏碁遭网络攻击，分公司大量数据被盗 9.CC域名是什么？为什么选择.CC域名？ 10部署这3种数字证书，助力保护电子邮件安全