TSMC подтвердила утечку данных 46 тысяч сотрудников — архив продают за 3 биткоина

Крупнейший в мире контрактный производитель полупроводников TSMC подтвердил утечку персональных данных действующих и бывших сотрудников. Архив, в котором, по данным СМИ, содержится около 46 тысяч записей, злоумышленники выставили на продажу на подпольных форумах за 3 биткоина.

Подтверждение от компании

TSMC сообщила об инциденте в отчёте, направленном в Комиссию по ценным бумагам и биржам США (SEC) 12 ноября. По заявлению компании, опубликованные сведения совпадают с записями в системах внешнего облачного провайдера. Признаков компрометации собственных систем TSMC пока не обнаружила — утечка, судя по всему, произошла на стороне поставщика облачных услуг.

Что выставили на продажу

По данным Taiwan News, неизвестные продавцы разместили на подпольных форумах DarkForums и BreachForums предложение купить архив за 3 биткоина. Они утверждают, что в нём содержится около 46 тысяч записей общим объёмом 6,9 ГБ. Если покупатель не найдётся в течение недели, злоумышленники угрожают выложить данные в открытый доступ. Сама TSMC не подтвердила ни количество записей, ни объём архива.

Какие данные оказались в архиве

В опубликованном образце, по данным Taiwan News, обнаружены имена сотрудников, национальные идентификационные номера и банковские реквизиты. Таким образом, речь идёт не о производственных секретах или разработках компании, а о персональной информации работников. TSMC отдельно подчеркнула, что утечка не затронула данные клиентов и сведения, связанные с операционной деятельностью и производством чипов.

Реакция компании

TSMC уже уведомляет пострадавших сотрудников и оказывает им необходимую поддержку. Для выяснения обстоятельств утечки компания привлекла облачного провайдера, правоохранительные органы и независимую организацию, специализирующуюся на кибербезопасности. Название поставщика облачных услуг и механизм получения доступа к данным не раскрываются.

Частые вопросы

Сколько записей оказалось в утёкшем архиве?

По данным Taiwan News, около 46 тысяч записей общим объёмом 6,9 ГБ. Сама TSMC эти цифры не подтвердила.

За сколько злоумышленники продают архив?

За 3 биткоина. Если покупатель не найдётся за неделю, данные угрожают выложить в открытый доступ.

Чьи данные утекли?

Персональные данные действующих и бывших сотрудников TSMC: имена, идентификационные номера и банковские реквизиты. Данные клиентов и производственные сведения не затронуты.

Откуда утекли данные?

Предположительно со стороны внешнего облачного провайдера: опубликованные сведения совпадают с его записями, а собственные системы TSMC признаков взлома не показали.