Cyberattacker mot Taiwans chipindustri ökar – kinesiskt cyberspionage bakom vågen

Cyberattacker mot Taiwans halvledarindustri intensifieras i takt med att Kina-kopplade grupper trappar upp sina cyberspionagekampanjer. En ny rapport från cybersäkerhetsföretaget Proofpoint avslöjar riktade attacker mot halvledarföretag och finansiella analytiker.

Mellan mars och juni 2025 lanserade minst tre kinesiska hackergrupper långvariga attacker mot designfirmor, tillverkare och andra organisationer inom chipsektorn i Taiwan. Vissa kampanjer tros fortfarande pågå.

Ny våg av riktade attacker

Forskare beskriver vågen som ett skifte både i omfattning och intensitet. “Vi ser aktörer som tidigare aldrig varit mål – nu blir de attackerade,” säger Mark Kelly, hotanalytiker på Proofpoint.

Hackarna riktade in sig på cirka 15–20 organisationer, inklusive småföretag, globala koncerner och analytiker från internationella banker. Även om inga specifika företag namnges, tros målen vara centrala aktörer i Taiwans chip-ekosystem.

Stora spelare som TSMC, MediaTek, UMC, Nanya och RealTek avböjde att kommentera eller svarade inte alls.

Taktik: phishing, falska företag och skadlig kod

Angriparna använde sofistikerad social ingenjörskonst. I en kampanj skickades PDF-filer med skadeprogram, utklädda som jobbansökningar från komprometterade e-postkonton vid taiwanesiska universitet. En annan grupp utgav sig för att vara ett påhittat investeringsbolag som kontaktade analytiker inom chipindustrin.

Omfattningen varierade – vissa attacker bestod av ett fåtal riktade mejl, medan andra skickade upp till 80 meddelanden för att ta sig igenom försvar.

Taiwanesiska cybersäkerhetsfirman TeamT5 rapporterar också en ökning av phishing mot chipleverantörer. En Kina-kopplad grupp vid namn ”Amoeba” attackerade nyligen ett kemiföretag som är kritiskt för halvledartillverkningen.

Geopolitisk konflikt som bakgrund

Denna ökning sker samtidigt som teknikspänningarna mellan USA och Kina tilltar. USA fortsätter att skärpa exportrestriktionerna för chip till Kina, vilket gör Taiwans halvledarindustri ännu viktigare. Kina å sin sida försöker minska sitt beroende av amerikansk teknologi – särskilt inom AI-utveckling.

En talesperson för Kinas ambassad i Washington sade att Kina motsätter sig cyberattacker, men experter uttrycker oro över statligt stödda intrång för att skaffa sig teknologiska fördelar.

Slutsats

Den ökade cyberaktiviteten mot Taiwans chipindustri speglar en bredare strategisk satsning från kinesiska hackergrupper. Med ökande geopolitisk press och en känslig leveranskedja i fokus, är det osannolikt att dessa attacker kommer avta. Organisationer inom halvledarsektorn måste förbereda sig på mer avancerade hot framöver.