Личные данные примерно 46 000 сотрудников Taiwan Semiconductor Manufacturing Company (TSMC) выставлены на подпольных форумах DarkForums и BreachForums. Продавец требует около 3 BTC, что эквивалентно примерно NT$7,4 млн ($220 тыс.).
TSMC подтвердила факт утечки, но опровергла взлом собственных систем. По заявлению компании, скомпрометированные сведения соответствуют данным, которые хранились у внешнего облачного провайдера. Чипмейкер уже привлёк внешних специалистов по кибербезопасности и начал уведомлять пострадавших сотрудников.
В выставленном на продажу архиве объёмом почти 7 ГБ содержатся имена, даты рождения, должности, национальности, идентификационные номера, домашние адреса, мобильные телефоны и электронная почта. Утечка банковских реквизитов привела к раскрытию контактов экстренной связи — имён, номеров и адресов. Такие данные создают серьёзную базу для фишинга и социальной инженерии.
Продавец открыл торги на одну неделю и пригрозил бесплатно выложить массив, если сделка не состоится. Для доказательства подлинности он опубликовал файл tsmc.txt с 499 записями, каждая из которых содержит 19 полей.
TSMC подчёркивает, что производственная и клиентская информация в утечку не попала. Нынешний инцидент — не первый: в июне 2023 года группировка LockBit требовала $70 млн после атаки на подрядчика Kinmax Technology, но позже снизила требования. По тайваньскому закону о защите персональных данных компания, передающая обработку данных подрядчику, не освобождается от ответственности.
