TSMC culpa a un proveedor de la nube: hackers venden datos de empleados por 3 BTC
- Los hackers están vendiendo alrededor de 46.000 registros de empleados de TSMC por 3 Bitcoin en foros de la dark web.
- TSMC afirma que los datos provienen de un proveedor en la nube, no de sus propios sistemas.
- Los números de identificación de ex y actuales empleados de TSMC, detalles bancarios y contactos familiares podrían estar ahora en manos delictivas.
Los datos personales de aproximadamente 46.000 miembros del personal de Taiwan Semiconductor Manufacturing Company (TSMC) han sido puestos a la venta por hackers en una subasta por alrededor de 3 BTC.
TSMC aclaró que sus sistemas no fueron comprometidos en su confirmación del viernes sobre la brecha de datos. El fabricante de chips atribuyó el incidente a un proveedor externo.
Casi 7 GB de datos personales de 46.000 empleados de TSMC fueron puestos a la venta en los foros clandestinos DarkForums y BreachForums por un vendedor que exigía unos NT$7,4 millones (220.000 USD) a los compradores interesados.
El vendedor abrió las ofertas durante una semana. Si pasaba el plazo sin cerrar un acuerdo para el lote, amenazaba con regalarlo.
¿Cómo accedieron los hackers a los datos del personal de TSMC?
TSMC confirmó en un comunicado del jueves que la información sobre algunos ex empleados y empleados actuales había aparecido en sitios web externos sin autorización. El fabricante de chips con sede en Taiwán también desmintió los rumores de una violación del sistema interno, señalando que no había encontrado evidencia que respaldara la afirmación.
La empresa dijo que los datos expuestos, que no incluyen información sobre la producción de chips ni de clientes, coinciden con los registros mantenidos por un proveedor de servicios en la nube.
TSMC dijo que ya está trabajando con el proveedor no identificado y con empresas de ciberseguridad externas e investigadores para rastrear la causa raíz de la violación. También indicó que ha comenzado a notificar a los empleados afectados por el incidente.
La empresa no confirmó el número de personas involucradas.
TSMC informó ganancias netas del tercer trimestre por NT$763.064 mil millones (US$22.89 mil millones), impulsadas principalmente por los ingresos de los nodos avanzados.
¿Qué datos robó el hacker de TSMC?
Para demostrar que el botín era real, el vendedor publicó un archivo de muestra llamado “tsmc.txt” que contenía 499 registros, cada uno con 19 campos.
Según los informes, los datos de empleados de TSMC que el atacante puso a la venta incluyen nombres, fechas de nacimiento, cargos laborales, nacionalidades, números de identificación nacional, direcciones residenciales, números de teléfono móvil personal y correos electrónicos. Los detalles robados de cuentas bancarias provocaron una exposición secundaria de los contactos de emergencia de los empleados, incluidos nombres, números de teléfono y direcciones.
La combinación de datos filtrados es un caldo de cultivo principal para ataques de phishing e ingeniería social dirigidos a las personas afectadas. Además, existe el problema de mayor escala de que los organigramas expuestos también podrían llevar al acaparamiento de talento.
El hackeo a TSMC se suma a una oleada reciente de brechas de datos de terceros y robos de fondos que han afectado a empresas taiwanesas, incluyendo el portal laboral 104, la plataforma de comercio electrónico 91APP, SinoPac Bank y el sitio de viajes eztravel.
TSMC ya había sido hackeada anteriormente
La última brecha de datos que involucró a TSMC ocurrió en junio de 2023, cuando el grupo de ransomware LockBit exigió 70 millones de dólares después de listar a la empresa en su sitio de filtraciones. Esta brecha también involucró a un proveedor de hardware informático de terceros de TSMC, Kinmax Technology, cuyo entorno de pruebas filtró archivos de configuración del servidor.
Bitdefender informó que LockBit más tarde redujo su demanda tras darse cuenta aparentemente de que no había tocado a TSMC en sí. TSMC cortó el intercambio de datos con Kinmax y afirmó que la información de los clientes nunca estuvo involucrada.
Según la Ley de Protección de Datos Personales de Taiwán, una empresa que externaliza el manejo de datos no exime su responsabilidad, y los trabajadores afectados pueden reclamar NT$500 hasta NT$20,00 cada uno, con un límite de NT$200 millones por incidente.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
