TSMC bevestigt dat 46.000 werknemersgegevens zijn gelekt

Wat er gebeurde

Anonimiteitssellers op ondergrondse forums, waaronder DarkForums en BreachForums, boden rond 46.000 werknemersrecords van TSMC te koop aan voor 3 Bitcoin. De verkopers dreigden de data vrij te geven als er binnen een week geen koper kwam.

TSMC gaf aan dat werknemersinformatie op externe websites was verschenen, maar zei dat er geen bewijs is gevonden dat de systemen van het bedrijf zelf zijn gehackt. Klantgegevens en productiedata zouden niet zijn geraakt.

Volgens TSMC waren de gelekte records gelinkt aan een cloudserviceprovider. Het bedrijf noemde die provider niet en legde niet uit welke dienst was betrokken. Business Next meldde dat voorbeelden op de forums namen, nationale id-nummers en bankrekeninggegevens bevatten.

TSMC zegt dat betrokken personen al zijn geïnformeerd. Het bedrijf werkt samen met de serviceprovider, cybersecuritybedrijven en de politie om te onderzoeken waar de lekken vandaan komen.

De zaak speelt in de context van meerdere recente datalekken in Taiwan en daarbuiten. Voorbeelden uit de regio zijn onder meer EzTravel, Bank SinoPac, Bithumb, Daishin Securities en Mirae Asset. Ook grote Amerikaanse crypto-bedrijven kregen te maken met blootgestelde klantcontactgegevens via derde partijen.

Waarom dit telt

Voor beleggers is dit relevant omdat het veiligheidsrisico’s en reputatieschade bij TSMC en bij betrokken derde partijen benadrukt. Het laat zien dat ook leveranciers en cloudpartners een kwetsbare schakel vormen in de keten.