TSMC pointe les fournisseurs cloud, des hackers revendent les données du personnel pour 3 BTC
- Des hackers vendent environ 46 000 fiches de collaborateurs de TSMC pour 3 Bitcoin sur des forums du dark web.
- TSMC indique que les données proviennent d’un fournisseur cloud, et non de ses propres systèmes.
- Les numéros d’identification (anciens et actuels) du personnel de TSMC, ainsi que leurs coordonnées bancaires et familiales, pourraient désormais être entre les mains de criminels.
Les données personnelles d’environ 46 000 employés de Taiwan Semiconductor Manufacturing Company (TSMC) ont été mises aux enchères par des hackers pour environ 3 BTC.
Lors de sa confirmation du data breach jeudi, TSMC a précisé que ses systèmes n’avaient pas été compromis. Le fabricant de puces a attribué l’incident à un fournisseur externe.
Près de 7 Go de données personnelles concernant 46 000 employés de TSMC ont été mis en vente sur les forums underground DarkForums et BreachForums, un vendeur réclamant environ NT$7,4 millions (220 000 $ US) aux acheteurs intéressés.
Le vendeur a ouvert les enchères pendant une semaine. Si la deadline passe sans accord, il a menacé de diffuser gratuitement les données.
Comment les hackers ont-ils accès aux données du personnel de TSMC ?
TSMC a confirmé dans un communiqué publié jeudi, a indiqué que des informations concernant certains anciens et actuels employés étaient apparues sur des sites externes sans autorisation. Le fabricant de puces basé à Taïwan a également démenti les rumeurs d'une violation du système interne, soulignant qu'il n'avait trouvé aucune preuve étayant cette affirmation.
L'entreprise a précisé que les données exposées, qui ne comprennent ni les informations relatives à la production de puces ni celles des clients, correspondent aux registres détenus par un fournisseur de services cloud.
TSMC a déclaré qu'elle travaillait déjà avec le fournisseur non identifié ainsi qu'avec des sociétés de cybersécurité extérieures et des enquêteurs pour retracer l'origine de la violation. Elle a également annoncé avoir commencé à notifier les employés concernés par cet incident.
L'entreprise n'a pas confirmé le nombre de personnes impliquées.
TSMC a affiché un bénéfice net trimestriel de 763,064 milliards de dollars taïwanais (22,89 milliards de dollars US) au troisième trimestre, principalement tiré par les revenus générés par les nœuds avancés.
Quelles données le pirate informatique de TSMC a-t-il volées ?
Pour prouver la réalité du butin, le vendeur a publié un fichier échantillon nommé « tsmc.txt » contenant 499 enregistrements, chacun comportant 19 champs.
Selon les rapports, les données des employés de TSMC mises en vente par l'attaquant comprennent les noms, dates de naissance, titres professionnels, nationalités, numéros d'identité nationale, adresses personnelles, numéros de portable et adresses e-mail. Les détails des comptes bancaires volés ont entraîné une exposition secondaire des contacts d'urgence des employés, incluant leurs noms, numéros de téléphone et adresses.
La combinaison de ces données divulguées constitue un terreau fertile pour les attaques de phishing et d'ingénierie sociale à l'encontre des personnes concernées. S'y ajoute le problème plus vaste du fait que les organigrammes exposés pourraient également conduire à du débauchage de talents.
Le piratage de TSMC s'ajoute à une série récente de violations de données impliquant des tiers et à des vols de fonds ayant touché des entreprises taïwanaises, notamment le site d'emploi 104, la plateforme de commerce électronique 91APP, la banque SinoPac et le site de voyages eztravel.
TSMC a déjà été piraté auparavant
La dernière violation de données impliquant TSMC s'est produite en juin 2023, lorsque le groupe de rançongiciels LockBit a exigé 70 millions de dollars après avoir listé l'entreprise sur son site de fuite de données. Cette violation impliquait également un fournisseur tiers de matériel informatique de TSMC, Kinmax Technology, dont l'environnement de test a vu fuir des fichiers de configuration de serveurs.
Bitdefender a signalé que LockBit a ensuite réduit sa demande après avoir apparemment réalisé qu'il n'avait pas touché TSMC lui-même. TSMC a interrompu les échanges de données avec Kinmax et a déclaré que les informations clients n'avaient jamais été compromises.
En vertu de la loi taiwanaise sur la protection des données personnelles, une entreprise qui sous-traite le traitement des données ne s'exonère pas de sa responsabilité, et les travailleurs concernés peuvent réclamer NT$500 à NT$20,00 chacun, plafonnés à NT$200 millions par incident.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
