Η Taiwan Semiconductor Manufacturing Company επιβεβαίωσε ότι προσωπικά δεδομένα που ανήκουν σε νυν και πρώην υπαλλήλους εκτέθηκαν σε εξωτερικό ιστότοπο χωρίς εξουσιοδότηση - μια παραβίαση που, σύμφωνα με πολλαπλές αναφορές ειδήσεων, περιλαμβάνει περίπου 46.000 αρχεία που προσφέρονται προς πώληση από έναν χάκερ που απαιτεί 3 Bitcoin.
Η εταιρεία αποκάλυψε το περιστατικό σε δήλωση που κατατέθηκε στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ στις 12 Νοεμβρίου 2026, υπογεγραμμένη από τον Ανώτερο Αντιπρόεδρο και Οικονομικό Διευθυντή Wendell Huang. Η TSMC είναι ο μεγαλύτερος κατασκευαστής τσιπ με σύμβαση στον κόσμο και κατασκευάζει τους προηγμένους επεξεργαστές στην καρδιά της έκρηξης της τεχνητής νοημοσύνης, γι' αυτό και η παραβίαση των δεδομένων των εργαζομένων - και όχι των δεδομένων πελατών ή κατασκευής, τονίζει η εταιρεία - αντηχούσε στον κλάδο της τεχνολογίας. For more context on this story, see our ongoing latest AI developments.
Τι λέει στην πραγματικότητα η κατάθεση SEC της TSMC
Η κατάθεση είναι ασυνήθιστα συγκεκριμένη για αποκάλυψη ασφάλειας. Η δήλωση της TSMC, με τίτλο «Δήλωση σχετικά με τη μη εξουσιοδοτημένη πρόσβαση στα προσωπικά δεδομένα των εργαζομένων», αναφέρει εν μέρει:
> "Η TSMC διαπίστωσε ότι ορισμένα από τα σημερινά και πρώην δεδομένα των εργαζομένων μας διατέθηκαν σε έναν εξωτερικό ιστότοπο χωρίς εξουσιοδότηση. Επί του παρόντος, δεν βρήκαμε στοιχεία ότι τα συστήματα της TSMC έχουν παραβιαστεί. Αυτές οι πληροφορίες έχουν επαληθευτεί για να ταιριάζουν με δεδομένα που είναι αποθηκευμένα στις υπηρεσίες συστήματος ενός παρόχου υπηρεσιών cloud, αλλά δεν σχετίζονται με τις λειτουργίες της εταιρείας ή τα δεδομένα που σχετίζονται με τους πελάτες."
Η εταιρεία είπε ότι ενημέρωσε το επηρεαζόμενο προσωπικό και παρείχε υποστήριξη και ότι έχει δεσμεύσει "τόσο τον προμηθευτή υπηρεσιών cloud, τις αρμόδιες αρχές έρευνας και έναν τρίτο οργανισμό κυβερνοασφάλειας για να εξακριβώσουν από κοινού τα γεγονότα και να λάβουν τις απαραίτητες ενέργειες".
Με απλά λόγια: τα δεδομένα δεν διέρρευσαν από τα ίδια τα δίκτυα της TSMC. Ταίριαζε με αρχεία που κατείχαν τα συστήματα τρίτου παρόχου cloud — έκθεση στην εφοδιαστική αλυσίδα, όχι άμεση εισβολή στον κατασκευαστή τσιπ.
Η αξίωση λύτρων: 46.000 εγγραφές για 3 Bitcoin
Ενώ η κατάθεση της TSMC δεν ποσοτικοποιεί τα εκτεθειμένα δεδομένα, πολλά καταστήματα ανέφεραν την κλίμακα και την τιμή. Το Moneycontrol ανέφερε ότι οι χάκερ διεκδίκησαν 46.000 αρχεία εργαζομένων και ζήτησαν περίπου 220.000 $ — περίπου 3 Bitcoin. Η Chosunbiz ανέφερε ότι ένας χάκερ διαφήμισε 46.000 αρχεία εργαζομένων της TSMC προς πώληση μετά τη διαρροή στο cloud και η κάλυψη που πήρε το Cryptonews περιέγραψε τα δεδομένα που βγήκαν σε δημοπρασία σε 3 BTC, ενώ σημείωσε αυτό που αποκάλεσε συσσώρευση παραβιάσεων της εφοδιαστικής αλυσίδας στην Ταϊβάν. Το FourWeekMBA ανέφερε το θησαυροφυλάκιο σε περίπου 6,9 GB, με τη ζήτηση να αναφέρεται διαφορετικά γύρω στα 7,4 εκατομμύρια NT$.
Αυτά τα στοιχεία προέρχονται από τις αξιώσεις του ίδιου του πωλητή και τη συγκέντρωση τύπου και όχι από την TSMC, η οποία δεν έχει επιβεβαιώσει τον αριθμό αρχείων, το μέγεθος αρχείου ή τη ζήτηση λύτρων. Αυτό που επιβεβαίωσε η εταιρεία είναι πιο περιορισμένο και σημαντικό: τα δεδομένα των σημερινών και των πρώην εργαζομένων εκτέθηκαν, η πηγή ήταν τα συστήματα ενός παρόχου υπηρεσιών cloud και δεν εμπλέκονταν ούτε οι λειτουργίες του ούτε τα δεδομένα πελατών.
Γιατί έχει σημασία ακόμα και όταν τα fabs είναι καλά
Η TSMC είπε σε καταστήματα ότι τα συστήματα παραγωγής της δεν επηρεάστηκαν και η δήλωση της SEC χαράσσει μια φωτεινή γραμμή μεταξύ των εκτεθειμένων αρχείων των εργαζομένων και των "λειτουργιών της εταιρείας ή των δεδομένων που σχετίζονται με τους πελάτες". Για τον κλάδο της τεχνητής νοημοσύνης, αυτή η διάκριση είναι η όλη ιστορία: οι γραμμές κατασκευής που παράγουν τους επιταχυντές της Nvidia και άλλα τσιπ συνοριακής τεχνητής νοημοσύνης δεν αγγίχτηκαν.
Ωστόσο, το περιστατικό εισάγει μια πραγματική έκθεση ενός διαφορετικού είδους, όπως παρατήρησε το GuruFocus στην κάλυψή του: ιδιωτικό απόρρητο και ρυθμιστικός κίνδυνος για μια εταιρεία που βρίσκεται στο επίκεντρο της παγκόσμιας εφοδιαστικής αλυσίδας τεχνητής νοημοσύνης. Οι παραβιάσεις δεδομένων των εργαζομένων ενεργοποιούν υποχρεώσεις ειδοποίησης σε όλες τις δικαιοδοσίες και μια εισηγμένη εταιρεία που επιβεβαιώνει ένα περιστατικό σε μια κατάθεση SEC καλεί τους επενδυτές σχετικά με τη διαχείριση κινδύνου πωλητή — ερωτήσεις που θα ακολουθήσουν τώρα τον επόμενο κύκλο κερδών της TSMC.
Το δομικό μάθημα είναι αυτό που επαναλαμβάνουν οι ομάδες ασφαλείας εδώ και μια δεκαετία: οι άμυνές σας είναι εξίσου καλές με τις πρακτικές δεδομένων των προμηθευτών σας. Ο πιο εξελιγμένος κατασκευαστής τσιπ στον πλανήτη έχασε τον έλεγχο των αρχείων των εργαζομένων όχι μέσω των δικών του συστημάτων, αλλά μέσω ενός παρόχου υπηρεσιών που διατηρεί τα δεδομένα του.
Ένας ακόμη μώλωπας σε μια ταραγμένη εβδομάδα
Η αποκάλυψη έγινε κατά τη διάρκεια μιας ήδη χαοτικής έκτασης για την τεχνολογική υποδομή. Την ίδια μέρα, η Microsoft πάλευε να αποκαταστήσει μια παγκόσμια διακοπή των υπηρεσιών Microsoft 365, συμπεριλαμβανομένων των Outlook και Teams, και η Nvidia ανακοίνωσε ότι ο επί σειρά ετών Διευθύνων Σύμβουλος Jensen Huang παραιτήθηκε — πρωτοσέλιδα ειδήσεων σε ολόκληρο τον κλάδο. Μια σύνοψη ειδήσεων τεχνολογίας περιέγραψε την 12η Νοεμβρίου ως «μια ταραχώδη ημέρα για την παγκόσμια βιομηχανία τεχνολογίας», με την επιβεβαίωση της TSMC για τη διαρροή δεδομένων να φτάνει στη μέση της.
Δεν υπάρχει προτεινόμενη σύνδεση μεταξύ των γεγονότων, αλλά η σύμπτωση δείχνει το περιβάλλον στο οποίο λειτουργούν οι ομάδες επιχειρησιακής ασφάλειας: αρκετές από τις πιο κρίσιμες εταιρείες τεχνολογίας στον κόσμο διαχειρίζονται αστοχίες και αποκαλύψεις υψηλού προφίλ μέσα σε έναν μόνο κύκλο ειδήσεων.
Τι θα γίνει μετά
Η TSMC λέει ότι εργάζεται από κοινού με τον προμηθευτή cloud, τις αρχές διερεύνησης και μια εξωτερική υπηρεσία ασφάλειας στον κυβερνοχώρο για να διαπιστωθούν τα γεγονότα. Οι εργαζόμενοι των οποίων τα δεδομένα εκτέθηκαν ειδοποιούνται και προσφέρεται υποστήριξη, η οποία στο πλαίσιο της Ταϊβάν ενδέχεται να συνοδεύεται από ρυθμιστική παρακολούθηση στο πλαίσιο του καθεστώτος προστασίας προσωπικών δεδομένων του νησιού.
Παρακολουθήστε τρία νήματα καθώς εξελίσσεται: εάν οι ισχυρισμοί του εισβολέα σχετικά με το μέγεθος και το περιεχόμενο του συνόλου δεδομένων επικυρώνονται ή καταργούνται από τους ερευνητές. τι αποκαλύπτει η ιατροδικαστική εξέταση του παρόχου υπηρεσιών cloud σχετικά με τον τρόπο με τον οποίο τα δεδομένα έφυγαν από τα συστήματά του. και κατά πόσον οι πρακτικές διαχείρισης προμηθευτών της TSMC — και εκείνες άλλων τεχνολογικών κολοσσών της Ταϊβάν, που έχουν αντιμετωπίσει μια σειρά παραβιάσεων — υπόκεινται σε ρυθμιστικό έλεγχο. Για μια βιομηχανία που αγωνίζεται για την παροχή του υπολογισμού της έκρηξης της τεχνητής νοημοσύνης, το επεισόδιο είναι μια υπενθύμιση ότι η επιφάνεια επίθεσης της εφοδιαστικής αλυσίδας εκτείνεται πολύ πέρα από το πάτωμα των fab.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
