TSMC culpa fornecedor de nuvem enquanto hackers vendem dados de funcionários por 3 BTC
- Hackers estão vendendo cerca de 46.000 registros de funcionários da TSMC por 3 Bitcoin em fóruns da dark web.
- A TSMC afirma que os dados vieram de um fornecedor em nuvem, não de seus próprios sistemas.
- Números de identificação de ex-funcionários e atuais da TSMC, detalhes bancários e contatos familiares podem agora estar nas mãos de criminosos.
Os dados pessoais de cerca de 46.000 membros do pessoal da Taiwan Semiconductor Manufacturing Company (TSMC) foram colocados à venda por hackers em um leilão por cerca de 3 BTC.
A TSMC esclareceu que seus sistemas não foram comprometidos em sua confirmação na quinta-feira sobre a violação de dados. A fabricante de chips culpou o incidente por um fornecedor externo.
Quase 7GB de dados pessoais de 46.000 funcionários da TSMC foram colocados à venda nos fóruns subterrâneos DarkForums e BreachForums por um vendedor exigindo cerca de NT$7,4 milhões ($220.000) dos compradores interessados.
O vendedor abriu o lance por uma semana. Se o prazo passar sem um acordo para o lote, eles ameaçaram despejá-lo gratuitamente.
Como os hackers acessaram os dados dos funcionários da TSMC?
TSMC confirmou em um comunicado na quinta-feira de que informações sobre alguns ex-funcionários e funcionários atuais haviam aparecido em sites externos sem autorização. A fabricante de chips sediada em Taiwan também descartou rumores de uma violação do sistema interno, observando que não encontrou evidências para apoiar a alegação.
A empresa afirmou que os dados expostos, que não incluem informações sobre produção de chips ou clientes, correspondem aos registros mantidos por um provedor de serviços em nuvem.
A TSMC disse que já está trabalhando com o fornecedor não revelado e com empresas de cibersegurança externas e investigadores para rastrear a causa raiz da violação. Ela também informou que começou a notificar os funcionários que foram expostos no incidente.
A empresa não confirmou o número de pessoas envolvidas.
TSMC reportou lucro líquido de NT$763,064 bilhões (US$22,89 bilhões) no terceiro trimestre, impulsionado principalmente pela receita dos nós avançados.
Que dados o hacker da TSMC roubou?
Para provar que o roubo era real, o vendedor liberou um arquivo de amostra chamado “tsmc.txt” contendo 499 registros, cada um com 19 campos.
De acordo com relatórios, os dados dos funcionários da TSMC que o atacante colocou à venda incluem nomes, datas de nascimento, cargos, nacionalidades, números de identificação nacional, endereços residenciais, números de celular pessoais e e-mails. Os detalhes das contas bancárias roubadas levaram à exposição secundária dos contatos de emergência dos funcionários, incluindo nomes, números de telefone e endereços.
A combinação de dados vazados é um material primário para ataques de phishing e engenharia social contra os afetados. Além disso, há a questão de maior escala: os organogramas expostos também podem levar ao recrutamento de talentos.
O hack na TSMC se soma a uma série recente de violações de dados de terceiros e a desfalques que atingiram empresas taiwanesas, incluindo o banco de empregos 104, a plataforma de comércio eletrônico 91APP, o SinoPac Bank e o site de viagens eztravel.
A TSMC já foi hackeada antes
A última violação de dados envolvendo a TSMC ocorreu em junho de 2023, quando o grupo de ransomware LockBit exigiu US$ 70 milhões após listar a empresa em seu site de vazamentos. Essa violação também envolveu um fornecedor de hardware de TI terceirizado da TSMC, a Kinmax Technology, cujo ambiente de teste vazou arquivos de configuração do servidor.
A Bitdefender relatou que o LockBit mais tarde reduziu sua exigência após aparentemente perceber que não havia tocado a TSMC. TSMC cortou a troca de dados com a Kinmax e afirmou que as informações dos clientes nunca foram envolvidas.
De acordo com a Lei de Proteção de Dados Pessoais de Taiwan, uma empresa que terceiriza o tratamento de dados não se exime de responsabilidade, e os trabalhadores afetados podem reivindicar NT$500 até NT$20,00 cada, limitado a NT$200 milhões por incidente.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
