شرکت تولید نیمه هادی تایوان تایید کرده است که داده های شخصی متعلق به کارمندان فعلی و سابق بدون مجوز در یک وب سایت خارجی فاش شده است - نقضی که طبق گزارش های متعدد خبری، شامل حدود 46000 رکورد است که توسط یک هکر برای فروش 3 بیت کوین ارائه شده است.

این شرکت در بیانیه‌ای که در 12 نوامبر 2026 به کمیسیون بورس و اوراق بهادار ایالات متحده ارسال شد و توسط معاون ارشد و مدیر مالی وندل هوانگ امضا شد، این حادثه را فاش کرد. TSMC بزرگترین سازنده تراشه قراردادی در جهان است و پردازنده‌های پیشرفته را در قلب رونق هوش مصنوعی تولید می‌کند، به همین دلیل است که حتی نقض داده‌های کارکنان - و نه داده‌های مشتری یا تولید، در صنعت فناوری بازتاب پیدا کرد. For more context on this story, see our ongoing more AI stories.

در واقع پرونده SEC TSMC چه می گوید

این پرونده به طور غیرمعمولی برای افشای امنیتی خاص است. بیانیه TSMC با عنوان "بیانیه در مورد دسترسی غیرمجاز به داده های شخصی کارکنان" در بخشی از این بیانیه آمده است:

> "TSMC دریافته است که برخی از داده‌های کارمندان فعلی و سابق ما بدون مجوز در یک وب‌سایت خارجی در دسترس قرار گرفته‌اند. در حال حاضر، ما هیچ مدرکی دال بر در معرض خطر قرار گرفتن سیستم‌های TSMC پیدا نکرده‌ایم. این اطلاعات برای مطابقت با داده‌های ذخیره‌شده در سرویس‌های سیستمی یک ارائه‌دهنده خدمات ابری تأیید شده است، اما با عملیات شرکت یا داده‌های مرتبط با مشتری ارتباطی ندارد."

این شرکت گفت که به پرسنل آسیب دیده اطلاع رسانی کرده و پشتیبانی ارائه کرده است و "هم فروشنده سرویس ابری، مقامات تحقیق مربوطه و یک آژانس امنیت سایبری شخص ثالث را برای بررسی مشترک حقایق و انجام اقدامات لازم درگیر کرده است."

به زبان ساده: داده ها از شبکه های خود TSMC درز نکردند. این با رکوردهایی مطابقت داشت که توسط سیستم های ارائه دهنده ابر شخص ثالث - یک قرار گرفتن در معرض زنجیره تامین، نه یک نفوذ مستقیم به سازنده تراشه.

ادعای باج: 46000 رکورد برای 3 بیت کوین

در حالی که پرونده TSMC داده های افشا شده را کمیت نمی کند، چندین رسانه مقیاس و برچسب قیمت را گزارش کردند. Moneycontrol گزارش داد که هکرها ادعای 46000 سوابق کارمند را داشتند و تقریباً 220000 دلار - حدود 3 بیت کوین - طلب کردند. Chosunbiz گزارش داد که یک هکر 46000 سوابق کارمند TSMC را به دنبال نشت ابری برای فروش تبلیغ کرد و پوششی که توسط Cryptonews دریافت شد، داده‌ها را برای حراج در 3 BTC توصیف کرد و در عین حال به آنچه که انباشته شدن نقض زنجیره تامین تایوان نامید اشاره کرد. FourWeekMBA حجم آن را تقریباً 6.9 گیگابایت گزارش کرده است، با تقاضای مختلفی که در حدود 7.4 میلیون دلار NT ذکر شده است.

این ارقام به جای TSMC که تعداد رکورد، اندازه فایل یا تقاضای باج را تأیید نکرده است، از ادعاهای خود فروشنده و جمع آوری مطبوعات ناشی می شود. چیزی که این شرکت تایید کرده محدودتر و مهمتر است: داده های کارمندان فعلی و سابق فاش شده است، منبع سیستم های یک ارائه دهنده خدمات ابری بوده است، و نه عملیات آن و نه داده های مشتری دخیل نبوده است.

چرا مهم است حتی زمانی که فابریک ها خوب هستند

TSMC به رسانه ها گفت که سیستم های تولیدی آن تحت تاثیر قرار نگرفته اند و بیانیه SEC خط روشنی را بین سوابق افشا شده کارکنان و "عملیات شرکت یا داده های مرتبط با مشتری" ترسیم می کند. برای صنعت هوش مصنوعی، این تمایز کل داستان است: خطوط ساخت تولید کننده شتاب دهنده های انویدیا و سایر تراشه های هوش مصنوعی مرزی دست نخورده اند.

با این حال، همانطور که GuruFocus در پوشش خود مشاهده کرد، این حادثه یک نوع واقعی قرار گرفتن را معرفی می کند: حریم خصوصی و ریسک نظارتی برای یک شرکت مرکزی در زنجیره تامین جهانی هوش مصنوعی. نقض داده‌های کارکنان باعث ایجاد تعهدات اعلان در سراسر حوزه‌های قضایی می‌شود، و یک شرکت فهرست‌شده که یک حادثه در پرونده SEC را تأیید می‌کند، از سرمایه‌گذاران درباره مدیریت ریسک فروشنده سؤال می‌خواهد - سؤالاتی که اکنون از چرخه درآمد بعدی TSMC پیروی می‌کنند.

درس ساختاری همان درس است که تیم‌های امنیتی برای یک دهه تکرار کرده‌اند: دفاع‌های شما فقط به خوبی عملکرد داده‌های فروشندگان شماست. پیچیده‌ترین تراشه‌ساز روی کره زمین کنترل سوابق کارمندان را نه از طریق سیستم‌های خود، بلکه از طریق ارائه‌دهنده خدماتی که داده‌هایش را نگهداری می‌کرد، از دست داد.

یک کبودی دیگر در یک هفته پرتلاطم

این افشاگری در طول یک کشش در حال حاضر آشفته برای زیرساخت های فناوری رخ داد. در همان روز، مایکروسافت در تلاش بود تا قطعی جهانی سرویس‌های مایکروسافت 365 از جمله Outlook و Teams را بازگرداند، و انویدیا اعلام کرد که جنسن هوانگ، مدیرعامل قدیمی، استعفا داده است - اخبار صفحه اول در سراسر صنعت. یک جمع بندی اخبار فناوری، 12 نوامبر را به عنوان "روزی پرتلاطم برای صنعت فناوری جهانی" توصیف کرد و تایید TSMC مبنی بر نشت داده ها در میانه آن رسید.

هیچ ارتباط پیشنهادی بین رویدادها وجود ندارد، اما تصادف محیطی را نشان می‌دهد که تیم‌های امنیتی سازمانی در آن فعالیت می‌کنند: چندین شرکت فناوری مهم در جهان که خرابی‌ها و افشاگری‌های برجسته را در یک چرخه خبری واحد مدیریت می‌کنند.

بعد چه اتفاقی می افتد

TSMC می گوید که به طور مشترک با فروشنده ابر، مقامات تحقیق و یک آژانس امنیت سایبری خارجی برای اثبات حقایق کار می کند. به کارمندانی که داده‌هایشان فاش شده است، اطلاع داده می‌شود و پشتیبانی ارائه می‌شود، که در زمینه تایوان ممکن است تحت رژیم حفاظت از داده‌های شخصی جزیره، پیگیری‌های قانونی را انجام دهد.

سه موضوع را در حین توسعه مشاهده کنید: اینکه آیا ادعاهای مهاجم در مورد اندازه و محتوای مجموعه داده تایید شده یا توسط محققین رد شده است. آنچه که بررسی پزشکی قانونی ارائه‌دهنده خدمات ابری در مورد نحوه خروج داده‌ها از سیستم‌هایش نشان می‌دهد. و اینکه آیا شیوه‌های مدیریت فروشنده TSMC - و سایر غول‌های فناوری تایوانی که با یک سری نقض‌ها مواجه شده‌اند - مورد بررسی نظارتی قرار می‌گیرند. برای یک صنعت مسابقه‌ای برای تامین محاسبات رونق هوش مصنوعی، این قسمت یادآوری می‌کند که سطح حمله زنجیره تامین فراتر از کف کارخانه است.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →