تي إس إم سي تُحمّل مزود سحابة مسؤولية تسرب بيانات موظفيها.. وقراصنة يبيعونها مقابل 3 بيتكوين

تم وضع البيانات الشخصية لحوالي 46,000 موظف من شركة Taiwan Semiconductor Manufacturing Company (TSMC) للبيع بالمزاد من قبل مخترقين مقابل حوالي 3 BTC.

وضحت TSMC أن أنظمتها لم يتم اختراقها في تأكيد يوم الخميس بشأن خرق البيانات. وألقت الشركة المصنعة للرقائق اللوم على المورد الخارجي.

تم وضع ما يقرب من 7 جيجابايت من البيانات الشخصية لـ 46,000 موظف من TSMC للبيع على منتديات DarkForums وBreachForums تحت الأرض من قبل باحث يطلب حوالي NT$7.4 مليون ($220,000) من المشترين المهتمين.

فتح البائع المناقصة لمدة أسبوع واحد. إذا مرت المهلة دون إبرام صفقة للمجموعة، فقد تهدد بإسقاطها مجاناً.

كيف تمكن المخترقون من الوصول إلى بيانات موظفي TSMC؟

تي إس إم سي Ajna في بيان صدر يوم الخميس، أكدت أن معلومات حول بعض الموظفين السابقين والحاليين ظهرت على مواقع خارجية دون إذن. كما دحضت الشركة الشائعات بشأن اختراق داخلي لأنظمتها، مشيرة إلى أنها لم تجد أي أدلة تدعم هذا الادعاء.

أوضحت الشركة أن البيانات المسربة، والتي لا تشمل معلومات إنتاج الرقائق أو بيانات العملاء، تتطابق مع السجلات المحفوظة لدى مزود خدمة سحابية.

أعلنت TSMC أنها تعمل بالفعل مع البائع غير المسمى ومع شركات أمن سيبراني خارجية ومحققين لتتبع السبب الجذري للاختراق. كما أعلنت أنها بدأت بإخطار الموظفين الذين تعرضوا للخطر في الحادث.

لم تؤكد الشركة عدد الأشخاص المتورطين في الحادث.

تي إس إم سي حققت أرباحاً صافية بقيمة 763.064 مليار دولار تايواني (22.89 مليار دولار أمريكي) في الربع الثالث، مدفوعة بشكل رئيسي بالإيرادات الناتجة عن العقد المتقدم.

ما هي البيانات التي سرقتها مجموعة التايسمك؟

لإثبات صحة الحيازة، نشر البائع ملف عينة باسم “tsmc.txt” يحتوي على 499 سجلاً، يتكون كل منها من 19 حقلاً.

وفقاً للتقارير، تشمل بيانات موظفي شركة TSMC التي وضعها المهاجم للبيع الأسماء وتواريخ الميلاد والمسميات الوظيفية والجنسيات وأرقام الهوية الوطنية والعناوين المنزلية وأرقام الهواتف الشخصية وعناوين البريد الإلكتروني. وقد أدت تفاصيل الحسابات المصرفية المسروقة إلى تعرض ثانٍ لجهات الاتصال بالطوارئ الخاصة بالموظفين، بما في ذلك الأسماء وأرقام الهواتف والعناوين.

يمثل مزيج البيانات المسربة وقوداً رئيسياً لهجمات التصيد الاحتيالي وهندسة الاجتماعية ضد المتضررين. ثم هناك مشكلة أكبر نطاقاً تتمثل في أن المخططات التنظيمية المكشوفة قد تؤدي أيضاً إلى استقطاب المواهب.

يُضاف اختراق شركة TSMC إلى سلسلة من حوادث اختراق البيانات من طرف ثالث ومحاولات سحب الأموال التي ضربت شركات تايوانية، بما في ذلك موقع التوظيف 104، ومنصة التجارة الإلكترونية 91APP، وبنك SinoPac، وموقع السفر eztravel.

تم اختراق شركة TSMC من قبل

وقد حدث آخر اختراق للبيانات يشمل شركة TSMC في يونيو 2023، عندما طالبت عصابة الفدية LockBit بمبلغ 70 مليون دولار بعد أن نشرت بيانات الشركة على موقع التسريب الخاص بها. وشمل هذا الاختراق أيضاً مورد معدات تكنولوجيا المعلومات التابع لجهة خارجية لشركة TSMC، وهو شركة Kinmax Technology، حيث تسربت ملفات إعداد الخادم الخاصة ببيئة الاختبار لديها.

أفادت شركة Bitdefender بعد ذلك خفضت LockBit مطالباتها بعد أن أدركت على ما يبدو أنها لم تتعامل مع TSMC نفسها. تي إس إم سي وقطعت تبادل البيانات مع Kinmax وقالت إن معلومات العملاء لم تكن متورطة أبداً.

وبموجب قانون حماية البيانات الشخصية في تايوان، لا تتحرر الشركة التي تعهدت بمعالجة البيانات من المسؤولية، ويمكن للعمال المتأثرين المطالبة بمبلغ500 حتى NT$20,00 لكل فرد، بحد أقصى NT$200 مليون لكل حادث.