TSMC обвиняет облачного провайдера: хакеры продали данные сотрудников за 3 BTC
- Хакеры продают около 46 000 записей сотрудников TSMC за 3 биткоина на форумах в даркнете.
- TSMC заявляет, что данные поступили от облачного провайдера, а не с её собственных систем.
- Номера удостоверений бывших и действующих сотрудников TSMC, банковские реквизиты и контакты членов семей теперь могут быть в руках преступников.
Личные данные примерно 46 000 сотрудников Taiwan Semiconductor Manufacturing Company (TSMC) выставлены на продажу хакерами на аукционе за около 3 BTC.
В своём подтверждении утечки данных в четверг компания TSMC уточнила, что её системы не были взломаны. Производитель чипов возложил ответственность за инцидент на внешнего поставщика.
Почти 7 ГБ личных данных 46 000 сотрудников TSMC были выставлены на продажу на подземных форумах DarkForums и BreachForums продавцом, требующим около NT$7,4 млн ($220 000) от заинтересованных покупателей.
Продавец открыл торги сроком на одну неделю. Если срок истечёт без сделки, он пригрозил выложить данные бесплатно.
Как хакеры получили доступ к данным сотрудников TSMC?
TSMC подтвердила в заявлении в четверг, что информация о некоторых бывших и текущих сотрудниках появилась на внешних сайтах без разрешения. Тайваньский производитель чипов также опроверг слухи о взломе внутренней системы, отметив, что не нашел никаких доказательств, подтверждающих это утверждение.
Компания заявила, что раскрытые данные, которые не включают информацию о производстве чипов или клиентах, соответствуют записям, хранящимся у поставщика облачных услуг.
TSMC заявила, что уже работает с неназванным поставщиком и внешними фирмами по кибербезопасности и следственными органами, чтобы установить первопричину взлома. Она также сообщила, что начала уведомлять сотрудников, пострадавших в результате инцидента.
Компания не подтвердила количество затронутых людей.
TSMC отчиталась о чистой прибыли за третий квартал в размере 763,064 млрд тайваньских долларов (22,89 млрд долларов США), главным образом благодаря доходам от передовых технологических узлов.
Какие данные украли хакеры TSMC?
Чтобы доказать подлинность добычи, продавец выпустил образец файла с именем «tsmc.txt», содержащий 499 записей, каждая из которых имеет 19 полей.
Согласно сообщениям, данные сотрудников TSMC, выставленные злоумышленниками на продажу, включают имена, даты рождения, должности, национальности, номера национальных удостоверений личности, домашние адреса, личные номера мобильных телефонов и адреса электронной почты. Кража данных банковских счетов привела к вторичной утечке информации о контактных лицах для экстренных случаев, включая их имена, номера телефонов и адреса.
Комбинация утечек данных служит основной питательной средой для фишинговых атак и социальной инженерии в отношении затронутых лиц. Кроме того, существует более масштабная проблема: раскрытие организационных структур может привести к отвлечению талантов конкурентами.
Взлом TSMC добавляет к недавней серии утечек данных через сторонних поставщиков и хищений средств, затронувших тайваньские компании, включая банк вакансий 104, платформу электронной коммерции 91APP, банк SinoPac и сайт путешествий eztravel.
TSMC уже подвергалась взлому ранее
Последний подобный инцидент с утечкой данных, связанный с TSMC, произошел в июне 2023 года, когда группировка вымогателей LockBit потребовала 70 миллионов долларов после публикации данных компании на своем сайте утечек. Этот инцидент также затронул стороннего поставщика IT-оборудования TSMC — компанию Kinmax Technology, чья тестовая среда привела к утечке файлов конфигурации серверов.
Bitdefender сообщил после чего LockBit впоследствии снизил сумму выкупа, видимо, осознав, что не затронул саму TSMC. TSMC прекратил обмен данными с Kinmax и заявил, что информация о клиентах никогда не была задействована.
Согласно Закону Тайваня о защите персональных данных, компания, передающая обработку данных на аутсорсинг, не освобождается от ответственности, и пострадавшие сотрудники могут требовать компенсации в размере NT$500 до NT$20,00 каждому, но не более NT$200 млн за один инцидент.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
