Namaakchips bedreigen beveiliging, waarschuwt Europol

"Valsemunters maken misbruik van het wereldwijde toeleveringstekort voor chips", schrijft EU-politiedienst Europol in een rapport van deze maand. De meeste impact hiervan is op mobiele telefoons, accessoires daarvoor en componenten, maar daarnaast worden uiteenlopende andere producten geraakt. Naast gadgets als bijvoorbeeld gameconsoles betreft dit ook auto's, landbouwmachines en kassen.

Complexe ketens

Enerzijds speelt er grote en toenemende vraag naar digitale apparaten, merkt Europol op. Anderzijds speelt er een kluwen aan productieproblemen die zijn opgekomen tijdens de coronacrisis. Frauduleuze partijen kunnen daar op inspringen door vervalste componenten op de markt te brengen. Dit kunnen dan complete chips zijn, of 'slechts' onderdelen daarvan zoals bijvoorbeeld diodes.

Toeleveringsketens voor de complexe productie van chips zijn internationaal en daarbij kwetsbaar voor de introductie van vervalsingen. Europol legt in zijn rapport over misdaad op het gebied van intellectueel eigendom uit dat componenten normaliter langs diverse distributeurs gaan voordat ze aankomen bij een daadwerkelijke chipfabriek.

Het traceren van de oorspronkelijke leverancier van chiponderdelen kan dan ook moeilijk zijn. Dit wordt nog eens extra bemoeilijkt als een chipfabrikant malafide chips heeft geverifieerd. De 'vervalsing' krijgt daardoor de schijn van echtheid. De mogelijke introductie van vervalste componenten kan ernstige problemen veroorzaken in kritieke infrastructuren, waarschuwt Europol die daarbij verwijst naar een Brits rapport hierover uit 2020.

Afhankelijkheid van chips

Chips zijn een integraal onderdeel van kritieke systemen, legt de Europese politiedienst uit. Die systemen worden gebruikt in onder meer de gezondheidszorg, vervoer, defensie en handel. Daarnaast is er ook aanzienlijk risico voor privé-apparaten, vult Europol nog aan. Voor al deze elektronica speelt er door chipvervalsing het gevaar van uitval of storing, maar mogelijk ook van malware of andere schadelijke software. Het risico van datadiefstal wordt expliciet genoemd door Europol.