TSMC schiebt Schuld auf Cloud-Anbieter – Hacker verkaufen Mitarbeiterdaten für 3 BTC
- Hackers verkaufen auf Dark-Web-Foren etwa 46.000 Datensätze von TSMC-Mitarbeitern für 3 Bitcoin.
- TSMC gibt an, dass die Daten von einem Cloud-Anbieter stammen und nicht aus den eigenen Systemen.
- Die Personalausweise ehemaliger und aktueller TSMC-Mitarbeiter, Bankdaten und Kontaktdaten der Familie könnten nun in kriminelle Hände geraten sein.
Die persönlichen Daten von rund 46.000 Mitarbeitern der Taiwan Semiconductor Manufacturing Company (TSMC) wurden von Hackern bei einer Auktion für etwa 3 BTC zum Verkauf angeboten.
TSMC betonte, dass seine Systeme bei der Bestätigung des Datenlecks am Donnerstag nicht kompromittiert wurden. Der Chip-Hersteller machte einen externen Zulieferer für den Vorfall verantwortlich.
Fast 7 GB persönliche Daten von 46.000 TSMC-Mitarbeitern wurden auf den Underground-Foren DarkForums und BreachForums zum Verkauf angeboten. Ein Verkäufer forderte von interessierten Käufern etwa NT$7,4 Millionen (220.000 US-Dollar).
Der Verkäufer eröffnete eine einwöchige Gebotsfrist. Sollte die Frist ohne Abschluss eines Deals verstreichen, drohte er damit, die Daten kostenlos preiszugeben.
Wie kamen Hacker an die Daten von TSMC-Mitarbeitern?
TSMC Ajna in einer Erklärung vom Donnerstag, dass Informationen über einige ehemalige und aktuelle Mitarbeiter ohne Genehmigung auf externen Websites veröffentlicht wurden. Der in Taiwan ansässige Chiphersteller dementierte auch Gerüchte über einen internen Systembruch und stellte fest, dass keine Beweise für diese Behauptung vorliegen.
Das Unternehmen erklärte, dass die offengelegten Daten, die keine Informationen zur Chipproduktion oder zu Kunden umfassen, mit den Aufzeichnungen eines Cloud-Diensteanbieters übereinstimmen.
TSMC gab an, bereits mit dem unbekannten Anbieter sowie mit externen Cybersecurity-Unternehmen und Ermittlern zusammenzuarbeiten, um die Ursache des Sicherheitsvorfalls aufzuklären. Zudem wurde bekanntgegeben, dass die betroffenen Mitarbeiter über den Vorfall informiert werden.
Das Unternehmen bestätigte nicht, wie viele Personen betroffen sind.
TSMC berichtete im dritten Quartal einen Nettogewinn von 763,064 Mrd. NT$ (22,89 Mrd. US-$), hauptsächlich getrieben durch die Einnahmen aus fortschrittlichen Prozessknoten.
Welche Daten hat der TSMC-Hacker gestohlen?
Um die Echtheit des Diebesguts zu beweisen, veröffentlichte der Verkäufer eine Beispieldatei namens „tsmc.txt“, die 499 Datensätze enthält, jeder mit 19 Feldern.
Berichten zufolge umfasst die vom Angreifer zum Verkauf angebotene TSMC-Mitarbeitendendaten Namen, Geburtsdaten, Berufsbezeichnungen, Nationalitäten, nationale Ausweisnummern, private Adressen, persönliche Handynummern und E-Mail-Adressen. Die gestohlenen Bankkontodaten führten zu einer sekundären Offenlegung der Notfalldaten von Mitarbeitern, einschließlich Namen, Telefonnummern und Adressen.
Die Kombination aus den geleakten Daten ist ein ideales Mittel für Phishing- und Social-Engineering-Angriffe gegen die Betroffenen. Darüber hinaus besteht das größere Problem, dass die exponierten Organigramme auch zu Headhunting-Aktivitäten führen könnten.
Der Hack bei TSMC fügt sich in eine kürzliche Serie von Datenschutzverletzungen durch Dritte und Geldabflüssen bei taiwanesischen Unternehmen ein, darunter Jobbörse 104, E-Commerce-Plattform 91APP, SinoPac Bank und Reiseportal eztravel.
TSMC wurde bereits zuvor gehackt
Der letzte solche Datenvorfall mit TSMC ereignete sich im Juni 2023, als die LockBit-Ransomware-Gruppe 70 Millionen Dollar forderte, nachdem sie das Unternehmen auf ihrer Leak-Site gelistet hatte. Dieser Vorfall betraf auch einen Drittanbieter-Lieferanten für IT-Hardware von TSMC, Kinmax Technology, dessen Testumgebung Server-Einrichtungsdateien preisgab.
Bitdefender berichtete Dass LockBit seine Forderung später senkte, nachdem es offenbar erkannt hatte, dass es TSMC selbst nicht berührt hatte. TSMC Der Datenaustausch mit Kinmax wurde eingestellt und erklärt, dass Kundeninformationen niemals betroffen waren.
Nach dem taiwanesischen Datenschutzgesetz haftet ein Unternehmen, das die Datenverarbeitung auslagert, weiterhin, und betroffene Arbeitnehmer können NT$500 bis zu NT$20,00 pro Person geltend machen, begrenzt auf NT$200 Millionen pro Vorfall.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
