De Nederlandse chipfabrikant NXP Semiconductors heeft klanten met een NXP.com account geïnformeerd over een datalek. Hoeveel mensen er de dupe zijn van het lek is onbekend. Wel beaamt het bedrijf dat er persoonlijke gegevens zijn buitgemaakt.
Andrea Lempart, een woordvoerster van NXP, bevestigt het verhaal tegenover TechCrunch. De Australische beveiligingsspecialist en oprichter van Have I Been Pwned Troy Hunt heeft op X de e-mail van de chipproducent gedeeld.
Deze gegevens zijn er buitgemaakt
Het datalek kwam op vrijdag 14 juli aan het licht. Uit onderzoek bleek dat een ‘ongeautoriseerde partij’ toegang had weten te verschaffen tot het systeem dat verbonden was met het online portaal NXP.com. Daarbij wist hij de hand te leggen op privégegevens van klanten, waaronder namen, woonadressen, e-mailadressen, telefoonnummers, bedrijfsnamen, functietitels en communicatievoorkeuren.
“Toen wij het lek ontdekten, hebben we onmiddellijk een intern onderzoek gelanceerd, onze incident response procedures geactiveerd en ons incident response team de opdracht gegeven om direct in actie te komen. We hebben tevens de autoriteiten op de hoogte gebracht”, zo schrijft NXP in een e-mail aan gedupeerden. Het onderzoek is afgerond en daaruit is gebleken dat er geen aanwijzingen zijn dat persoonsgegevens zijn gebruikt voor fraudeleuze doeleinden.
NXP: ‘Wees alert voor fraude’
Hoewel er geen privégegevens zijn misbruikt, adviseert NXP gedupeerden om alert te zijn voor phishing, identiteitsfraude en andere kwaadaardige pogingen om misbruik te maken van persoonsgegevens. De chipproducent benadrukt dat het nooit aan klanten zal vragen om hun persoonlijke gegevens te bevestigen. Verder raadt het bedrijf aan om geen webpagina’s te bezoeken, tenzij deze genoemd worden in officiële communicatiekanalen, zoals de nieuwsbrief.
Er ontbreken veel details over wat er zich heeft voorgevallen. Zo laat NXP in het midden wie er verantwoordelijk is voor het datalek. Hoe deze ‘ongeautoriseerde partij’ toegang heeft weten te krijgen tot het systeem dat met het online portaal is verbonden, is eveneens onduidelijk. Hoeveel slachtoffers er zijn gevallen en waarom de chipfabrikant niet eerder over de gebeurtenissen heeft gecommuniceerd, kan de woordvoerster evenmin zeggen.
Dit moet je weten over NXP Semiconductors
NXP Semiconductors is een Nederlandse chipfabrikant dat actief is op het gebied van automotive, communicatie-infrastructuur, industriële toepassingen, Internet of Things (IoT), mobile, domotica en smart cities. De halfgeleiderdivisie maakte tot 2006 onderdeel uit van Philips.
In 2022 genereerde NXP een omzet van 13,2 miljard dollar. Hetzelfde jaar noteerde het bedrijf het een winst van 2,8 miljard dollar in de boeken. Volgens experts heeft NXP een beurswaarde van 47,5 miljard dollar. Volgens de laatste cijfers werken er wereldwijd meer dan 31.000 medewerkers bij NXP.
