TSMC accusa il cloud vendor: hacker vendono dati dei dipendenti per 3 BTC
- Gli hacker stanno vendendo circa 46.000 record dei dipendenti di TSMC per 3 Bitcoin sui forum del dark web.
- TSMC afferma che i dati provengono da un fornitore cloud, non dai suoi sistemi.
- I numeri identificativi di ex e attuali dipendenti di TSMC, i dettagli bancari e i contatti familiari potrebbero ora essere in mano a criminali.
I dati personali di circa 46.000 membri dello staff della Taiwan Semiconductor Manufacturing Company (TSMC) sono stati messi in vendita dagli hacker all'asta per circa 3 BTC.
TSMC ha chiarito che i suoi sistemi non erano stati compromessi nella sua conferma giovedì della violazione dei dati. Il produttore di chip ha attribuito l'incidente a un fornitore esterno.
Quasi 7 GB di dati personali di 46.000 dipendenti di TSMC sono stati messi in vendita sui forum underground DarkForums e BreachForums da un venditore che chiedeva circa NT$7,4 milioni ($220.000) agli acquirenti interessati.
Il venditore ha aperto le offerte per una settimana. Se la scadenza passava senza un accordo per il set, minacciava di distribuirlo gratuitamente.
Come hanno fatto gli hacker ad accedere ai dati del personale di TSMC?
TSMC ha confermato in un comunicato stampa di giovedì che informazioni su alcuni ex e attuali dipendenti erano apparse su siti web esterni senza autorizzazione. Il produttore di chip con sede a Taiwan ha anche smentito i pettegolezzi su una violazione del sistema interno, sottolineando di non aver trovato prove a sostegno dell'affermazione.
L'azienda ha dichiarato che i dati esposti, che non includono informazioni sulla produzione di chip o sui clienti, corrispondono ai record detenuti da un provider di servizi cloud.
TSMC ha affermato di essere già al lavoro con il fornitore anonimo e con società di cybersecurity esterne e investigatori per individuare la causa radice della violazione. Ha inoltre annunciato di aver iniziato a notificare ai dipendenti coinvolti nell'incidente.
L'azienda non ha confermato il numero di persone coinvolte.
TSMC ha registrato un utile netto nel terzo trimestre di NT$763,064 miliardi (US$22,89 miliardi), principalmente trainato dai ricavi dei nodi avanzati.
Quali dati ha rubato l'hacker di TSMC?
Per dimostrare che il bottino era reale, il venditore ha rilasciato un file campione denominato "tsmc.txt" contenente 499 record, ciascuno con 19 campi.
Secondo i rapporti, i dati dei dipendenti di TSMC messi in vendita dall'attaccante includono nomi, date di nascita, titoli professionali, nazionalità, numeri di identificazione nazionale, indirizzi di residenza, numeri di cellulare personali ed email. I dettagli rubati dei conti bancari hanno portato a una seconda esposizione dei contatti di emergenza dei dipendenti, inclusi nomi, numeri di telefono e indirizzi.
La combinazione di dati trapelati costituisce un terreno fertile primario per attacchi di phishing e ingegneria sociale nei confronti delle persone colpite. Inoltre, esiste il problema su larga scala secondo cui gli organigrammi esposti potrebbero anche portare al reclutamento di talenti da parte della concorrenza.
L'hack a TSMC si aggiunge a una serie recente di violazioni dei dati da parte di terze parti e a furti di fondi che hanno colpito aziende taiwanesi, tra cui il portale di lavoro 104, la piattaforma di e-commerce 91APP, SinoPac Bank e il sito di viaggi eztravel.
TSMC è stata hackerata in precedenza
L'ultima violazione dei dati che ha coinvolto TSMC si è verificata nel giugno 2023, quando il gruppo ransomware LockBit ha richiesto 70 milioni di dollari dopo aver pubblicato i dati dell'azienda sul proprio sito di leak. Tale violazione ha coinvolto anche un fornitore di hardware IT di terze parti per TSMC, Kinmax Technology, il cui ambiente di test ha subito la fuoriuscita di file di configurazione del server.
Bitdefender ha segnalato LockBit in seguito ha ridotto la propria richiesta dopo aver apparentemente realizzato di non aver toccato TSMC. TSMC ha interrotto lo scambio di dati con Kinmax e dichiarato che le informazioni sui clienti non erano mai state coinvolte.
Ai sensi della Legge sulla protezione dei dati personali di Taiwan, un'azienda che esternalizza la gestione dei dati non si esonera dalla responsabilità, e i lavoratori interessati possono richiedere NT$500 fino a NT$20,00 ciascuno, con un massimale di NT$200 milioni per incidente.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
