TSMC подтвердила утечку персональных данных нынешних и бывших сотрудников, сообщив об инциденте в Комиссию по ценным бумагам и биржам США 12 ноября. Признаков взлома собственных систем компания пока не нашла: опубликованные сведения совпадают с записями внешнего облачного провайдера.
На подпольных форумах DarkForums и BreachForums неизвестные продавцы просят за архив 3 биткоина. По их словам, в нём около 46 000 записей общим объёмом 6,9 ГБ, а если покупатель не найдётся за неделю, данные обещают выложить бесплатно. Сама TSMC число записей и объём архива не подтвердила.
В опубликованном образце обнаружены имена сотрудников, национальные идентификационные номера и банковские реквизиты. Перед нами персональная информация работников, а не производственные секреты: данные клиентов, операционная деятельность и сведения о производстве чипов утечка не затронула.
TSMC уведомляет пострадавших и помогает им. К разбирательству подключены облачный провайдер, правоохранительные органы и независимая организация по кибербезопасности; название провайдера и способ доступа к данным не раскрываются.