أكدت شركة تصنيع أشباه الموصلات التايوانية أن البيانات الشخصية الخاصة بالموظفين الحاليين والسابقين قد تم الكشف عنها على موقع ويب خارجي دون تصريح - وهو خرق، وفقًا لتقارير إخبارية متعددة، يتضمن ما يقرب من 46000 سجل معروض للبيع من قبل متسلل يطلب 3 بيتكوين.
وكشفت الشركة عن الحادث في بيان مقدم إلى هيئة الأوراق المالية والبورصة الأمريكية بتاريخ 12 نوفمبر 2026، وقعه نائب الرئيس الأول والمدير المالي ويندل هوانغ. TSMC هي أكبر شركة لتصنيع الرقائق في العالم وتقوم بتصنيع المعالجات المتقدمة في قلب طفرة الذكاء الاصطناعي، ولهذا السبب تؤكد الشركة أن حتى اختراق بيانات الموظفين - وليس بيانات العملاء أو التصنيع - يتردد صداه عبر صناعة التكنولوجيا. لمزيد من السياق حول هذه القصة، راجع أحدث تطورات الذكاء الاصطناعي.
ما يقوله ملف TSMC في هيئة الأوراق المالية والبورصة (SEC) في الواقع
يعتبر التسجيل محددًا بشكل غير عادي للإفصاح الأمني. وجاء في بيان TSMC، الذي يحمل عنوان "بيان بخصوص الوصول غير المصرح به للبيانات الشخصية للموظفين"، جزئيًا:
> "وجدت TSMC أن بعض بيانات موظفينا الحاليين والسابقين أصبحت متاحة على موقع ويب خارجي دون تصريح. وفي الوقت الحالي، لم نجد أي دليل على أن أنظمة TSMC قد تم اختراقها. وقد تم التحقق من هذه المعلومات لمطابقة البيانات المخزنة في خدمات النظام لموفر الخدمة السحابية، ولكنها لا علاقة لها بعمليات الشركة أو البيانات المتعلقة بالعملاء."
وقالت الشركة إنها تقوم بإبلاغ الموظفين المتأثرين وتقديم الدعم، وأنها أشركت "كلاً من بائع الخدمة السحابية، وسلطات التحقيق ذات الصلة، ووكالة الأمن السيبراني التابعة لجهة خارجية للتأكد بشكل مشترك من الحقائق واتخاذ الإجراءات اللازمة".
بعبارات واضحة: لم تتسرب البيانات من شبكات TSMC الخاصة. لقد تطابقت مع السجلات التي تحتفظ بها أنظمة مزود سحابي تابع لجهة خارجية - وهو تعرض لسلسلة التوريد، وليس اقتحامًا مباشرًا لشركة تصنيع الرقائق.
المطالبة بالفدية: 46000 سجل مقابل 3 بيتكوين
في حين أن ملف TSMC لا يحدد كمية البيانات المكشوفة، فقد أبلغت منافذ متعددة عن الحجم والسعر. أفادت Moneycontrol أن المتسللين استولوا على سجلات موظفين تبلغ ٤٦٠٠٠ وطلبوا ما يقرب من ٢٢٠٠٠٠ دولار - حوالي ٣ بيتكوين. أفاد موقع Chosunbiz أن أحد المتسللين أعلن عن 46000 من سجلات موظفي TSMC للبيع بعد التسرب السحابي، ووصفت التغطية التي التقطتها Cryptonews البيانات التي سيتم بيعها بالمزاد بسعر 3 بيتكوين مع الإشارة إلى ما أسمته تراكم انتهاكات سلسلة التوريد في تايوان. أبلغ FourWeekMBA عن حجم المجموعة الدفينة بحوالي 6.9 جيجابايت، مع ذكر الطلب بشكل مختلف بحوالي 7.4 مليون دولار تايواني جديد.
تنشأ هذه الأرقام من مطالبات البائع الخاصة والتجميع الصحفي وليس من TSMC، التي لم تؤكد عدد السجلات أو حجم الملف أو طلب الفدية. ما أكدته الشركة أضيق وأهم: تم الكشف عن بيانات الموظفين الحاليين والسابقين، وكان المصدر أنظمة مزود خدمة سحابية، ولم يكن هناك أي تدخل في عملياتها ولا بيانات العملاء.
سبب أهمية ذلك حتى عندما تكون الشركات المصنعة بخير
وأخبرت TSMC المنافذ أن أنظمة التصنيع الخاصة بها لم تتأثر، وأن بيان هيئة الأوراق المالية والبورصة يرسم خطًا واضحًا بين سجلات الموظفين المكشوفة و"عمليات الشركة أو البيانات المتعلقة بالعملاء". بالنسبة لصناعة الذكاء الاصطناعي، هذا التمييز هو القصة بأكملها: لم يتم المساس بخطوط التصنيع التي تنتج مسرعات إنفيديا وغيرها من رقائق الذكاء الاصطناعي الرائدة.
ومع ذلك، فإن الحادث يقدم تعرضًا حقيقيًا من نوع مختلف، كما لاحظ GuruFocus في تغطيته: الخصوصية والمخاطر التنظيمية لشركة مركزية في سلسلة التوريد العالمية للذكاء الاصطناعي. تؤدي انتهاكات بيانات الموظفين إلى فرض التزامات الإخطار عبر الولايات القضائية، وتدعو الشركة المدرجة التي تؤكد وقوع حادث في ملف هيئة الأوراق المالية والبورصة (SEC) أسئلة من المستثمرين حول إدارة مخاطر البائعين - الأسئلة التي ستتبع الآن دورة الأرباح التالية لشركة TSMC.
الدرس الهيكلي هو ذلك الدرس الذي تكرره فرق الأمان منذ عقد من الزمن: دفاعاتك جيدة بقدر جودة ممارسات البائعين الخاصة بك فيما يتعلق بالبيانات. فقدت شركة تصنيع الرقائق الأكثر تطوراً على هذا الكوكب السيطرة على سجلات الموظفين ليس من خلال أنظمتها الخاصة، ولكن من خلال مزود الخدمة الذي يحتفظ ببياناته.
كدمة أخرى في أسبوع مضطرب
تم الكشف عن هذا الكشف خلال فترة فوضوية بالفعل للبنية التحتية التكنولوجية. وفي اليوم نفسه، كانت مايكروسوفت تكافح من أجل استعادة الانقطاع العالمي لخدمات Microsoft 365 بما في ذلك Outlook وTeams، وأعلنت Nvidia أن الرئيس التنفيذي منذ فترة طويلة Jensen Huang قد استقال - وهي أخبار الصفحة الأولى في جميع أنحاء الصناعة. وصفت إحدى تقارير أخبار التكنولوجيا يوم 12 نوفمبر بأنه "يوم مضطرب بالنسبة لصناعة التكنولوجيا العالمية"، مع وصول تأكيد TSMC لتسرب البيانات في منتصفه.
لا توجد صلة مقترحة بين الأحداث، لكن المصادفة توضح البيئة التي تعمل فيها فرق أمان المؤسسات: العديد من شركات التكنولوجيا الأكثر أهمية في العالم التي تدير حالات الفشل والإفصاحات البارزة ضمن دورة أخبار واحدة.
ماذا سيحدث بعد ذلك
تقول TSMC إنها تعمل بشكل مشترك مع البائع السحابي وسلطات التحقيق ووكالة خارجية للأمن السيبراني لتحديد الحقائق. يتم إخطار الموظفين الذين تم الكشف عن بياناتهم وتقديم الدعم لهم، وهو ما قد يتضمن متابعة تنظيمية في سياق تايوان بموجب نظام حماية البيانات الشخصية في الجزيرة.
شاهد ثلاثة مواضيع أثناء تطور الأمر: ما إذا كان المحققون قد تم التحقق من صحة ادعاءات المهاجم بشأن حجم مجموعة البيانات ومحتوياتها أو دحضها؛ وما تكشفه المراجعة الجنائية لمزود الخدمة السحابية حول كيفية خروج البيانات من أنظمته؛ وما إذا كانت ممارسات إدارة البائعين في TSMC – وتلك الخاصة بعمالقة التكنولوجيا التايوانيين الآخرين، والتي واجهت سلسلة من الانتهاكات – تخضع للتدقيق التنظيمي. بالنسبة لصناعة تتسابق لتوفير حوسبة طفرة الذكاء الاصطناعي، فإن هذه الحادثة هي تذكير بأن سطح الهجوم لسلسلة التوريد يمتد إلى ما هو أبعد من الأرضية الصلبة.
---
ابق على اطلاع بأخبار الذكاء الاصطناعيآخر أخبار وتحليلات وإنجازات الذكاء الاصطناعي — في مكان واحد.
اقرأ المزيد من أخبار الذكاء الاصطناعي →
