TSMC xác nhận rò rỉ dữ liệu nhân viên, nghi vấn xuất phát từ nhà cung cấp đám mây

TSMC đã xác nhận rằng dữ liệu cá nhân của một số nhân viên hiện tại và trước đây đã được đăng tải lên một trang web bên ngoài mà không có sự cho phép. Nhà sản xuất chip đã tiết lộ vụ việc này trong hồ sơ Form 6-K vào ngày 12 tháng 11, cùng ngày mà tờ United Daily News của Đài Loan đưa tin có kẻ đang rao bán khoảng 46.000 hồ sơ nhân viên trên DarkForums và BreachForums. Rõ ràng, mức giá yêu cầu cho gói dữ liệu dung lượng 6,9 GB này là ba bitcoin (khoảng 7,4 triệu Đài tệ), và kẻ bán đe dọa sẽ công bố toàn bộ nếu không có người mua trong vòng một tuần.

Một tệp mẫu được chia sẻ cùng với bài đăng rao bán được cho là chứa 499 bản ghi với mỗi bản ghi gồm 19 trường thông tin, bao gồm tên, ngày sinh, chức danh công việc, số căn cước quốc gia, địa chỉ nhà, số điện thoại, email, chi tiết ngân hàng và liên hệ khẩn cấp. Con số 46.000 vẫn chưa được xác minh. TSMC cho biết họ không tìm thấy bất kỳ dấu hiệu nào cho thấy hệ thống của chính họ bị xâm nhập. Các kết quả ban đầu chỉ ra một nhà cung cấp dịch vụ đám mây thay vào đó, vì dữ liệu bị rò rỉ trùng khớp với các bản ghi được lưu trữ tại nhà cung cấp đó. Công ty chưa nêu tên nhà cung cấp hoặc cho biết có bao nhiêu người bị ảnh hưởng.

TSMC từng đối mặt với các vấn đề bảo mật trước đây. Một đợt bùng phát virus vào năm 2018 đã tấn công một số công cụ sản xuất của họ, và vào năm 2023, nhóm mã độc tống tiền LockBit đã đòi 70 triệu USD sau khi xâm nhập một trong những nhà cung cấp phần cứng CNTT của hãng là Kinmax Technology. Ba kỹ sư cũng đã bị truy tố vào năm ngoái vì đánh cắp các tệp quy trình 2 nm. Đối với vụ vi phạm hiện tại, TSMC khẳng định rằng không có dữ liệu vận hành hoặc dữ liệu khách hàng nào liên quan, và họ đang làm việc với nhà cung cấp, các điều tra viên và một công ty bảo mật bên ngoài.