Тайванський виробник напівпровідників TSMC підтвердив несанкціоноване розкриття персональних даних частини чинних і колишніх співробітників. Раніше невідомий хакер виставив на продаж імовірно 46 000 записів за 3 BTC. Про це повідомляє видання Central News Agency (CNA) з посиланням на заяву компанії.
За інформацією TVBS, пропозиція про продаж бази даних з’явилася на підпільному форумі. Зловмисник стверджує, що має архів обсягом 6,9 ГБ, який містить персональні відомості співробітників компанії. За інформацію він вимагав 3 BTC, що становить близько 7,4 млн нових тайванських доларів за оцінкою місцевих ЗМІ.
Продавець також пригрозив опублікувати весь архів, якщо протягом тижня не знайдеться покупець. Автентичність усіх запропонованих записів і заявлений обсяг інформації незалежно не підтверджені.
У TSMC пояснили, що виявлені дані відповідають інформації, розміщеній у системі одного зі сторонніх постачальників хмарних послуг. Назву провайдера компанія не розкрила.
Виробник чипів також наголосив, що інцидент не зачепив відомості про виробничі процеси та клієнтів. Водночас доказів проникнення у власні інформаційні системи TSMC наразі не виявлено.
Компанія вже почала повідомляти постраждалих співробітників і надавати їм необхідну допомогу. TSMC співпрацює з хмарним провайдером, слідчими органами та незалежними фахівцями з кібербезпеки для встановлення обставин того, що сталося.
На момент публікації точну кількість постраждалих співробітників і спосіб отримання зловмисником інформації не встановлено. TSMC також не повідомила, чи вдалося визначити особу продавця даних.
Нагадаємо, у жовтні 2026 року криптобіржа Bithumb також зіткнулася з витоком персональних даних співробітників. Зловмисники отримали доступ до внутрішньої мобільної системи компанії, однак торгова інфраструктура не постраждала. Про викрадення криптоактивів не повідомлялося.