TSMC bevestigt datalek; hacker eist Bitcoin ter waarde van $215.000

Wat er gebeurde

Een hacker plaatste privégegevens die volgens hem bij een TSMC-medewerker horen op een underground forum. De hacker zegt dat hij toegang heeft tot meer dan 46.000 records. Deze gegevens zouden binnen een week openbaar worden als er niet betaald wordt, of de hacker zoekt een koper voor de informatie.

TSMC erkende dat data van sommige huidige en voormalige medewerkers zonder toestemming is vrijgegeven. Het bedrijf zegt dat er geen bewijs is dat de eigen beveiligingssystemen zijn gehackt. Een voorlopig onderzoek wijst volgens TSMC uit dat de data overeenkomt met gegevens in de systeemdienst van een bepaalde cloudprovider.

TSMC zegt dat de gelekte data niet is gekoppeld aan klanten of aan productie. Het bedrijf werkt samen met cloudserviceproviders en cybersecurityagentschappen om de zaak te onderzoeken. TSMC neemt ook maatregelen om herhaling te voorkomen.

Volgens het bericht gaat het niet om een traditionele ransomware-aanval. Er is geen malware gebruikt en TSMC is niet buitengesloten van zijn systemen. In eerdere jaren kwam het bedrijf ook al in het nieuws vanwege grote ransomware-eisen, en rapporten wijzen op een stijging van ransomware-incidenten in de sector.

Het nieuws viel samen met andere schandalen in de industrie die op dat moment de aandacht trokken. Daardoor kreeg deze zaak minder aandacht, en sommige gerelateerde bedrijven noteerden koersdalingen kort na die andere nieuwsberichten.

Waarom dit telt

Voor beleggers in TSMC of de sector benadrukt dit incident het risico van datalekken bij leveranciers en cloudpartners. Beleggers moeten daarom letten op vervolgstappen van het bedrijf en op welke maatregelen tegen nieuwe incidenten worden genomen.