তাইওয়ান সেমিকন্ডাক্টর ম্যানুফ্যাকচারিং কোম্পানি নিশ্চিত করেছে যে বর্তমান এবং প্রাক্তন কর্মচারীদের ব্যক্তিগত ডেটা অনুমোদন ছাড়াই একটি বহিরাগত ওয়েবসাইটে প্রকাশ করা হয়েছিল - একটি লঙ্ঘন যা একাধিক সংবাদ প্রতিবেদন অনুসারে, 3 বিটকয়েনের দাবি করে একটি হ্যাকার দ্বারা বিক্রয়ের জন্য প্রস্তাবিত প্রায় 46,000 রেকর্ড জড়িত।
সংস্থাটি 12 নভেম্বর, 2026-এ মার্কিন সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশনে দায়ের করা একটি বিবৃতিতে ঘটনাটি প্রকাশ করেছে, সিনিয়র ভাইস প্রেসিডেন্ট এবং চিফ ফাইন্যান্সিয়াল অফিসার ওয়েন্ডেল হুয়াং স্বাক্ষরিত। TSMC হল বিশ্বের বৃহত্তম চুক্তি চিপমেকার এবং AI বুমের কেন্দ্রস্থলে উন্নত প্রসেসর তৈরি করে, যে কারণে এমনকি কর্মচারী ডেটার লঙ্ঘন — এবং গ্রাহক বা উত্পাদন ডেটা নয়, কোম্পানি জোর দেয় — প্রযুক্তি শিল্পের মাধ্যমে প্রতিফলিত হয়৷ For more context on this story, see our ongoing AI industry coverage.
TSMC এর SEC ফাইলিং আসলে কি বলে
ফাইলিং একটি নিরাপত্তা প্রকাশের জন্য অস্বাভাবিকভাবে নির্দিষ্ট। TSMC এর বিবৃতি, "কর্মচারীর ব্যক্তিগত ডেটার অননুমোদিত অ্যাক্সেস সম্পর্কিত বিবৃতি" শিরোনামের অংশে পড়ে:
> "TSMC খুঁজে পেয়েছে যে আমাদের কিছু বর্তমান এবং প্রাক্তন কর্মচারী ডেটা অনুমোদন ছাড়াই একটি বহিরাগত ওয়েবসাইটে উপলব্ধ করা হয়েছিল৷ বর্তমানে, আমরা TSMC-এর সিস্টেমগুলির সাথে আপোস করা হয়েছে এমন কোনও প্রমাণ খুঁজে পাইনি৷ এই তথ্যটি একটি ক্লাউড পরিষেবা প্রদানকারীর সিস্টেম পরিষেবাগুলিতে সংরক্ষিত ডেটার সাথে মিলে যাওয়ার জন্য যাচাই করা হয়েছে, কিন্তু কোম্পানির ক্রিয়াকলাপ বা গ্রাহক-সম্পর্কিত ডেটার সাথে সম্পর্কিত নয়৷"
সংস্থাটি বলেছে যে এটি প্রভাবিত কর্মীদের অবহিত করছে এবং সহায়তা প্রদান করছে, এবং এটি "ক্লাউড পরিষেবা বিক্রেতা, প্রাসঙ্গিক তদন্তকারী কর্তৃপক্ষ এবং একটি তৃতীয় পক্ষের সাইবার নিরাপত্তা সংস্থাকে যৌথভাবে সত্য নিশ্চিত করতে এবং প্রয়োজনীয় পদক্ষেপ নিতে নিযুক্ত করেছে।"
সরল ভাষায়: TSMC এর নিজস্ব নেটওয়ার্ক থেকে ডেটা লিক হয়নি। এটি একটি তৃতীয় পক্ষের ক্লাউড প্রদানকারীর সিস্টেমগুলির দ্বারা ধারণকৃত রেকর্ডগুলির সাথে মিলে যায় - একটি সাপ্লাই-চেইন এক্সপোজার, চিপমেকারে সরাসরি অনুপ্রবেশ নয়।
মুক্তিপণ দাবি: 3 বিটকয়েনের জন্য 46,000 রেকর্ড
যদিও TSMC এর ফাইলিং উন্মুক্ত ডেটার পরিমাণ নির্ধারণ করে না, একাধিক আউটলেট স্কেল এবং মূল্য ট্যাগ রিপোর্ট করেছে। মানিকন্ট্রোল জানিয়েছে যে হ্যাকাররা 46,000 কর্মচারীর রেকর্ড দাবি করেছে এবং মোটামুটি $220,000 - প্রায় 3 বিটকয়েন দাবি করেছে। Chosunbiz রিপোর্ট করেছে যে একজন হ্যাকার 46,000 টিএসএমসি কর্মচারীর রেকর্ড ক্লাউড লিক হওয়ার পরে বিক্রির জন্য বিজ্ঞাপন দিয়েছে এবং ক্রিপ্টোনিউজের কভারেজ 3 বিটিসি-তে নিলামের জন্য যাওয়া ডেটা বর্ণনা করেছে এবং উল্লেখ করেছে যে এটি তাইওয়ানের সাপ্লাই-চেইন লঙ্ঘনের স্তূপ। ফোর উইকএমবিএ প্রায় 6.9 GB এ ট্রভের রিপোর্ট করেছে, চাহিদা বিভিন্নভাবে প্রায় NT$7.4 মিলিয়ন উদ্ধৃত করেছে।
এই পরিসংখ্যানগুলি TSMC থেকে নয় বরং বিক্রেতার নিজস্ব দাবি এবং প্রেস এগ্রিগেশন থেকে উদ্ভূত, যা রেকর্ড গণনা, ফাইলের আকার বা মুক্তিপণের দাবি নিশ্চিত করেনি। সংস্থাটি যা নিশ্চিত করেছে তা সংকীর্ণ এবং আরও গুরুত্বপূর্ণ: বর্তমান এবং প্রাক্তন কর্মচারী ডেটা প্রকাশ করা হয়েছিল, উত্সটি একটি ক্লাউড পরিষেবা সরবরাহকারীর সিস্টেম ছিল এবং এর ক্রিয়াকলাপ বা গ্রাহক ডেটা জড়িত ছিল না।
ফ্যাবস ভালো থাকলেও কেন এটা গুরুত্বপূর্ণ
টিএসএমসি আউটলেটগুলিকে বলেছে যে এর উত্পাদন ব্যবস্থাগুলি প্রভাবিত হয়নি এবং এসইসি বিবৃতিটি উন্মুক্ত কর্মচারী রেকর্ড এবং "কোম্পানীর ক্রিয়াকলাপ বা গ্রাহক-সম্পর্কিত ডেটা" এর মধ্যে একটি উজ্জ্বল রেখা আঁকে। এআই শিল্পের জন্য, এই পার্থক্যটি হল পুরো গল্প: এনভিডিয়ার এক্সিলারেটর এবং অন্যান্য ফ্রন্টিয়ার এআই চিপগুলি তৈরি করে এমন ফ্যাব্রিকেশন লাইনগুলি স্পর্শ করা হয়নি।
তবুও, ঘটনাটি একটি ভিন্ন ধরণের বাস্তব প্রকাশের পরিচয় দেয়, যেমনটি গুরুফোকাস এর কভারেজ পর্যবেক্ষণ করেছে: গ্লোবাল এআই সাপ্লাই চেইনের কেন্দ্রীয় একটি কোম্পানির জন্য গোপনীয়তা এবং নিয়ন্ত্রক ঝুঁকি। কর্মচারী ডেটা লঙ্ঘন এখতিয়ার জুড়ে বিজ্ঞপ্তির বাধ্যবাধকতাগুলিকে ট্রিগার করে, এবং একটি তালিকাভুক্ত কোম্পানি একটি এসইসি ফাইলিংয়ে একটি ঘটনা নিশ্চিত করে বিক্রেতা ঝুঁকি ব্যবস্থাপনা সম্পর্কে বিনিয়োগকারীদের থেকে প্রশ্ন আমন্ত্রণ জানায় — যে প্রশ্নগুলি এখন TSMC এর পরবর্তী উপার্জন চক্র অনুসরণ করবে৷
কাঠামোগত পাঠটি হল একটি সুরক্ষা দল যা এক দশক ধরে পুনরাবৃত্তি করছে: আপনার প্রতিরক্ষাগুলি আপনার বিক্রেতাদের ডেটা অনুশীলনের মতোই ভাল। গ্রহের সবচেয়ে পরিশীলিত চিপমেকার তার নিজস্ব সিস্টেমের মাধ্যমে নয়, কিন্তু তার ডেটা ধারণকারী একটি পরিষেবা প্রদানকারীর মাধ্যমে কর্মচারী রেকর্ডের নিয়ন্ত্রণ হারিয়েছে।
অশান্ত সপ্তাহে আরও একটি ক্ষত
প্রযুক্তি অবকাঠামোর জন্য ইতিমধ্যে একটি বিশৃঙ্খল প্রসারিত সময় প্রকাশটি অবতরণ করেছে। একই দিনে, মাইক্রোসফ্ট আউটলুক এবং টিমস সহ মাইক্রোসফ্ট 365 পরিষেবাগুলির বৈশ্বিক বিভ্রাট পুনরুদ্ধার করতে লড়াই করছিল এবং এনভিডিয়া ঘোষণা করেছে যে দীর্ঘকালের সিইও জেনসেন হুয়াং পদত্যাগ করেছেন - শিল্প জুড়ে প্রথম পাতার খবর৷ একটি প্রযুক্তি সংবাদ রাউন্ডআপ 12 নভেম্বরকে "বৈশ্বিক প্রযুক্তি শিল্পের জন্য একটি অশান্ত দিন" হিসাবে বর্ণনা করেছে, এর মাঝখানে তথ্য ফাঁসের বিষয়টি TSMC এর নিশ্চিতকরণের সাথে।
ইভেন্টগুলির মধ্যে কোনও প্রস্তাবিত সংযোগ নেই, তবে কাকতালীয় ঘটনাটি পরিবেশন এন্টারপ্রাইজ সুরক্ষা দলগুলিকে চিত্রিত করে: বিশ্বের বেশ কয়েকটি সমালোচনামূলক প্রযুক্তি সংস্থাগুলি একটি একক সংবাদ চক্রের মধ্যে হাই-প্রোফাইল ব্যর্থতা এবং প্রকাশগুলি পরিচালনা করে৷
এরপর কি হবে
টিএসএমসি বলেছে যে এটি ক্লাউড বিক্রেতা, তদন্তকারী কর্তৃপক্ষ এবং একটি বাইরের সাইবার নিরাপত্তা সংস্থার সাথে যৌথভাবে কাজ করছে তথ্যগুলি প্রতিষ্ঠা করতে। যে কর্মচারীদের ডেটা প্রকাশ করা হয়েছিল তাদের অবহিত করা হচ্ছে এবং সহায়তার প্রস্তাব দেওয়া হচ্ছে, যা তাইওয়ানের প্রেক্ষাপটে দ্বীপের ব্যক্তিগত ডেটা সুরক্ষা ব্যবস্থার অধীনে নিয়ন্ত্রক ফলো-থ্রু বহন করতে পারে।
এটি বিকাশের সাথে সাথে তিনটি থ্রেড দেখুন: ডেটাসেটের আকার এবং বিষয়বস্তু সম্পর্কে আক্রমণকারীর দাবি তদন্তকারীরা যাচাই বা ডিবাঙ্ক করেছে কিনা; ক্লাউড পরিষেবা প্রদানকারীর ফরেনসিক পর্যালোচনা কী প্রকাশ করে যে ডেটা কীভাবে তার সিস্টেমগুলি ছেড়ে গেছে; এবং TSMC-এর ভেন্ডর ম্যানেজমেন্ট প্র্যাকটিস-এবং অন্যান্য তাইওয়ানিজ টেক জায়ান্টরা, যেগুলো ধারাবাহিক লঙ্ঘনের সম্মুখীন হয়েছে--নিয়ন্ত্রক যাচাই-বাছাই করে। AI বুমের কম্পিউট সরবরাহ করার জন্য একটি শিল্প দৌড়ের জন্য, পর্বটি একটি অনুস্মারক যে সরবরাহ চেইনের আক্রমণের পৃষ্ঠটি ফ্যাব ফ্লোরের বাইরেও প্রসারিত।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
