Производитель полупроводниковых схем TSMC подтвердил утечку данных части нынешних и бывших сотрудников после появления информации на внешнем сайте. В компании заявили, что признаков взлома её собственных систем не обнаружено, а скомпрометированные сведения совпадают с данными, хранившимися у стороннего облачного провайдера.
На подпольных форумах неизвестный продавец выставил предполагаемый массив данных TSMC за 3 BTC. По его утверждению, архив содержит около 6,9 ГБ информации и 46 тыс. записей. Продавец также пригрозил опубликовать данные бесплатно, если в течение недели не найдётся покупатель. Эти цифры и условия продажи сама TSMC не подтверждала.
Компания сообщила, что утечка касается персональной информации сотрудников, но не затронула производственные системы и данные клиентов. Название облачного провайдера и точный механизм компрометации TSMC не раскрывает. Пострадавших сотрудников уведомляют о возможных рисках, а расследование ведётся совместно с поставщиком облачных услуг, правоохранительными органами и внешней компанией по кибербезопасности.
По данным Taiwan News, в опубликованных продавцом образцах могли содержаться имена, номера удостоверений личности и банковские реквизиты. Однако TSMC пока не раскрыл полный перечень категорий украденных данных.
Цена в 3 BTC также не означает, что злоумышленники потребовали выкуп непосредственно у TSMC. Пока речь идёт о попытке продать предполагаемый массив персональных данных на подпольном рынке, а не о подтверждённой атаке или выплате компании.
Главный открытый вопрос состоит в том, каким образом информация покинула инфраструктуру облачного поставщика. В TSMC настаивают, что её собственные системы не были скомпрометированы, поэтому инцидент пока следует рассматривать как утечку через стороннего сервис-провайдера, а не как подтверждённый взлом самой компании.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
