TSMC bevestigt blootstelling werknemersdata, verkoper biedt 3 BTC als startbod

Wat er gebeurde

TSMC zei op 12 november dat sommige werknemersgegevens blootgesteld zijn. Het bedrijf zei dat er geen bewijs is dat zijn systemen zijn gehackt. Klantgegevens en wafer-productiegegevens zouden niet in de blootgestelde records zitten.

Volgens TSMC betroffen sommige records zowel huidige als voormalige werknemers en kwamen ze overeen met gegevens bij een niet-genoemde cloud-dienstverlener. TSMC heeft die provider niet benoemd en heeft ook niet gezegd hoeveel mensen precies zijn getroffen. Aangetaste werknemers krijgen inmiddels bericht.

Op forums zoals DarkForums en BreachForums beweert een verkoper dat de dataset 46.000 records bevat en 6,9 gigabyte groot is. De verkoper plaatste een startbod van 3 BTC en publiceerde een voorbeeld van 499 records. Hij zei dat hij de volledige collectie over een week zou publiceren als er geen koper komt.

De verkoper zegt dat het voorbeeld 19 velden bevat, waaronder namen, identificatie- en bankgegevens en contactinformatie. TSMC bevestigde alleen dat sommige werknemersdata waren blootgesteld en deed geen uitspraak over het exacte volume of de velden die de verkoper noemt.

TSMC verwijst naar een eerdere zaak in juni 2023. Toen gebruikte de ransomwaregroep LockBit een leksite en vroeg om losgeld. Die zaak raakte IT-dienstverlener Kinmax en betrof vooral serverinstellingen en configuratiegegevens. TSMC zei toen dat klantdata niet waren blootgesteld en stopte de gegevensuitwisseling met Kinmax.

Waarom dit telt

Voor beleggers in TSMC is dit relevant omdat het gaat om mogelijke blootstelling van werknemersdata en hernieuwde aandacht voor de beveiliging van toeleveranciers en cloud-partners.