Поставщик облачных услуг, работающий с тайваньским контрактным производителем чипов TSMC, подвергся взлому, как подтвердила компания после того, как хакеры разместили предполагаемые данные на подпольных веб-форумах. Хакеры потребовали три биткоина в качестве выкупа и пригрозили опубликовать информацию, если им не заплатят. TSMC обсудила инцидент с UDN и заявила, что ее внутренние системы не были скомпрометированы.
TSMC заявляет, что ее системы остаются нетронутыми после сообщений о взломе данных сотрудников
Согласно имеющимся данным, ранее в тайваньской прессе появились многочисленные сообщения о том, что хакеры разместили на подпольных онлайн-форумах заявления о доступе к внутренним данным TSMC. Объем скомпрометированных файлов составляет 6,9 ГБ, они охватывают около 46 000 записей сотрудников, а хакеры требуют три биткоина в качестве выкупа за неразглашение деталей публично.
В доказательство своих слов они опубликовали файл под названием “tsmc.txt” с данными о 499 сотрудниках TSMC. Эти данные включают адреса, номера банковских счетов и контактную информацию для экстренных случаев, что создает благодатную почву для фишинга и других мошеннических схем, основанных на выдаче себя за другое лицо.
Статус TSMC как ведущей и самой передовой в мире литейной компании по производству чипов делает ее лакомой целью для кражи личных данных сотрудников, особенно когда речь идет о коммерческой тайне. Кроме того, сами ее сотрудники являются ценными ресурсами благодаря своим знаниям. Настолько, что в прошлом году тайваньские власти заявили, что они противодействуют попыткам китайского производителя чипов SMIC и других компаний переманить специалистов в области полупроводников.
TSMC оперативно прокомментировала сообщение. В своем официальном заявлении компания подтвердила, что, хотя утечка данных и произошла, она добавила, что это не затронуло ее внутренние системы. Вместо этого TSMC сообщила, что утечка данных произошла у поставщика облачных услуг и не связана с производственными системами или информацией о клиентах компании.
Компания добавила, что работает с пострадавшими сотрудниками, поставщиками облачных услуг, следователями и организациями по кибербезопасности. Ответ TSMC развеял предположения о том, что ее коммерческая тайна могла быть скомпрометирована. Наряду с передовыми технологиями производства чипов, такими как 2-нанометровый узел, TSMC является мировым лидером в области передовых полупроводниковых исследований и технологий упаковки, таких как CoWoS.
Сегодняшняя утечка — не первая, с которой столкнулся тайваньский производитель. В 2023 году поставщик оборудования был взломан группой, занимающейся программами-вымогателями, которая потребовала 70 миллионов долларов в качестве компенсации. Недавние сообщения также предполагают, что компания заинтересована в производстве передовых чипов памяти и сотрудничестве с Илоном Маском в рамках масштабного проекта по производству чипов Terafab.
Полное заявление TSMC гласит:
“TSMC обнаружила, что некоторые данные наших нынешних и бывших сотрудников были несанкционированно размещены на внешнем веб-сайте. В настоящее время мы не нашли никаких доказательств того, что системы TSMC были скомпрометированы. Было подтверждено, что эта информация соответствует данным, хранящимся в системных службах поставщика облачных услуг, но не связана с операциями компании или данными клиентов. Мы информируем пострадавших сотрудников и оказываем им необходимую поддержку. TSMC сотрудничает с поставщиком облачных услуг, соответствующими следственными органами и сторонним агентством по кибербезопасности для совместного установления фактов и принятия необходимых мер. Мы по-прежнему твердо привержены защите конфиденциальности сотрудников и обеспечению безопасности данных.”
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ramish Zafar
