中国代工巨头旗下芯片公司遭网络攻击，千兆字节数据被泄露

近日，中国智能手机代工巨头闻泰科技旗下荷兰芯片制造商Nexperia发布声明，称其遭遇网络攻击，有未经授权的第三方访问了公司的 IT 服务器，目前已向相关部门报告了此次事件，并与网络安全专家合作开启调查。而据相关消息，此次网络攻击事件，造成Nexperia公司的千兆字节数据被泄露，泄露的数据包括机密业务文档、员工记录和专有技术设计等。

Nexperia公司服务器被入侵

据《经济时报》最近的一篇博客文章报道，网络攻击者利用复杂的鱼叉式网络钓鱼活动访问了该公司的系统。

攻击者先向 Nexperia 员工发送了含有恶意附件的定向电子邮件，打开后会在他们的设备上安装后门木马。该木马允许攻击者远程访问受感染的设备，并在公司网络内横向移动。然后，他们就可以访问公司的服务器并窃取敏感数据。

数据泄露事件对公司的影响

此次数据泄露事件泄露了包括机密商业文件、专有技术设计、员工记录等在内的敏感数据，可能会出现：

• 竞争对手利用被泄露的机密商业文件获得不公平的竞争优势；
• 竞争对手利用被泄露的专有技术设计开发类似产品或改进其设计；
• 网络攻击者利用被泄露的员工记录盗窃员工身份，并对其进行其他形式的欺诈；

而这，都会对Nexperia的业务运营、声誉、收入造成重大损害。

如何加强网络安全措保护数据安全？

一直以来制造业一直是网络攻击者的目标，此次Nexperia公司的数据泄露事件也提醒着我们，维护网络安全确保数据安全在当今数字时代的重要性。为此，相关公司必须加强网络安全措施，以保护其敏感数据免受网络犯罪分子的侵害。对此，锐成信息建议：

• 部署防火墙、配置入侵检测系统，禁止外部用户非法访问内部网络和系统，对进入内部网络的文件进行病毒扫描和恶意代码过滤；
• 安装防病毒软件，定期检测、防护设备，消除电脑病毒、木马病毒和恶意软件等威胁软件；
• 实施访问控制权限和多重身份验证，确保只有经过身份验证的授权人员才能访问敏感数据和系统；
• 定期更新升级软件系统，修复安全漏洞，及时备份数据库，加强电脑外接设备管理；
• 部署SSL证书，实现网站HTTPS保护及身份的可信认证，加密传输数据，防止数据被泄露或篡改；
• 为软件程序部署代码签名证书，确保代码完整性，防止被窃取和恶意软件侵害；
• 使用企业邮箱，制定企业邮箱系统安全策略，加密保护邮件内容，防止邮件钓鱼、邮件篡改、邮件泄露；
• 建立安全审计机制，记录用户的操作行为，及时发现异常操作，及时采取应对措施；
• 定期进行网络安全培训，提高员工网络安全、数据安全意识，并制定有效的员工监管措施。

同时，员工也必须保持警惕，了解与网络钓鱼电子邮件和其他形式的社交工程攻击相关的风险，以辨识和防范网络攻击。对此，锐成信息建议：

• 更改重要平台账户密码，预防黑客访问并窃取财产；
• 警惕网络钓鱼邮件，不轻易下载附件以及点击不明链接和按钮；
• 不轻易提供个人信息，及时报告可疑行为；

旨在通过以上措施，企业才能有效地抵御网络安全威胁，实现企业保护网络安全、数据安全，预防数据泄露；员工减少数据泄露的影响，从而确保企业的安全和稳定，切实维护企业和员工的切身利益。如您还有任何疑问或需求，请联系我们获得支持。