Витік даних співробітників TSMC стався через хмарного провайдера

Компанія Taiwan Semiconductor Manufacturing Company офіційно підтвердила факт витоку конфіденційної інформації своїх працівників. За даними виробника напівпровідників, викрадені дані загальним обсягом 6,9 гігабайта були виставлені на аукціон на хакерському форумі. У компанії наголосили, що інцидент не вплинув на операційну діяльність чи обслуговування клієнтів.

Про це повідомляє BleepingComputer

Згідно з результатами внутрішнього розслідування, витік стався не через злам систем самого підприємства. Фахівці встановили, що інформація була отримана зловмисниками внаслідок інциденту в інфраструктурі стороннього хмарного провайдера, послугами якого користується TSMC.

Компанія TSMC виявила, що дані деяких наших нинішніх та колишніх працівників були оприлюднені на зовнішньому веб-сайті без відповідного дозволу. Наразі ми не знайшли жодних доказів того, що системи TSMC були скомпрометовані.

— офіційна заява TSMC для Комісії з цінних паперів та бірж США

Восьмого листопада користувач під псевдонімом SmithBianl опублікував зразок даних, що містив 499 записів. Загальний масив інформації, за твердженням хакера, налічує 46 000 записів, серед яких ідентифікаційні номери, адреси, банківські реквізити та контактні дані. Початкова ціна за цей пакет даних на аукціоні була встановлена на рівні 3 біткоїнів, що еквівалентно приблизно 65 000 доларів США. Зловмисник погрожував оприлюднити повну базу даних безкоштовно, якщо покупець не знайдеться до 15 листопада.

На даний момент TSMC повідомляє постраждалих працівників про інцидент та надає їм необхідну підтримку. До розслідування ситуації залучено сторонню компанію з кібербезпеки. Представники компанії відмовилися коментувати питання щодо можливих переговорів зі зловмисниками.