Taiwan Semiconductor Manufacturing Company אישרה כי נתונים אישיים השייכים לעובדים הנוכחיים והקודמים נחשפו באתר חיצוני ללא אישור - הפרה שלפי דיווחים מרובים בחדשות, כוללת כ-46,000 רשומות שהוצעו למכירה על ידי האקר הדורש 3 ביטקוין.
החברה חשפה את התקרית בהצהרה שהוגשה לרשות ניירות ערך בארה"ב ב-12 בנובמבר 2026, חתומה על ידי סגן נשיא בכיר ומנהל הכספים הראשי וונדל הואנג. TSMC היא יצרנית השבבים הגדולה בעולם ומייצרת את המעבדים המתקדמים בלב תנופת הבינה המלאכותית, וזו הסיבה שאפילו פריצה של נתוני עובדים - ולא נתוני לקוחות או ייצור, מדגישה החברה - הדהדה בתעשיית הטכנולוגיה. For more context on this story, see our ongoing artificial intelligence updates.
מה בעצם אומר הגשת ה-SEC של TSMC
ההגשה היא ספציפית בצורה יוצאת דופן עבור חשיפה ביטחונית. ההצהרה של TSMC, שכותרתה "הצהרה בנוגע לגישה לא מורשית לנתונים אישיים של עובד", נכתב בחלקה:
> "TSMC גילתה שחלק מנתוני העובדים הנוכחיים והקודמים שלנו הפכו לזמינים באתר חיצוני ללא אישור. נכון לעכשיו, לא מצאנו ראיות לכך שהמערכות של TSMC נפגעו. מידע זה אומת כדי להתאים לנתונים המאוחסנים בשירותי המערכת של ספק שירותי ענן, אך אינו קשור לפעילות החברה או לנתונים הקשורים ללקוח".
החברה אמרה שהיא דיווחה לצוות שנפגע ונתנה תמיכה, וכי היא התקשרה "גם את ספק שירותי הענן, את רשויות החקירה הרלוונטיות, וגם סוכנות אבטחת סייבר של צד שלישי כדי לברר יחד את העובדות ולנקוט בפעולות הנדרשות".
במילים פשוטות: הנתונים לא דלפו מהרשתות של TSMC עצמה. זה התאים לרשומות שבידי מערכות של ספק ענן של צד שלישי - חשיפה לשרשרת האספקה, לא חדירה ישירה ליצרנית השבבים.
תביעת הכופר: 46,000 רשומות עבור 3 ביטקוין
בעוד שההגשה של TSMC אינה מכמתת את הנתונים שנחשפו, חנויות מרובות דיווחו על קנה המידה ותג המחיר. Moneycontrol דיווחה שהאקרים תבעו 46,000 רשומות עובדים ודרשו בערך 220,000 דולר - כ-3 ביטקוין. Chosunbiz דיווח כי האקר פרסם 46,000 רשומות של עובדי TSMC למכירה בעקבות דליפת הענן, והסיקור שנקלט על ידי Cryptonews תיאר את הנתונים שעומדים למכירה פומבית ב-3 BTC תוך שהוא מציין את מה שהוא כינה את ערימת הפרות שרשרת האספקה של טייוואן. FourWeekMBA דיווחה על נפח של כ-6.9 ג'יגה-בייט, כאשר הביקוש נקוב בסביבות NT$7.4 מיליון.
הנתונים הללו מקורם בתביעותיו של המוכר עצמו ובצבירת העיתונות, ולא מ-TSMC, שלא אישרה את ספירת הרשומות, גודל הקובץ או דרישת הכופר. מה שהחברה אישרה הוא מצומצם וחשוב יותר: נחשפו נתוני עובדים נוכחיים וקודמים, המקור הוא מערכות של ספק שירותי ענן, ולא היו מעורבים בו פעילותו או נתוני הלקוחות.
למה זה חשוב גם כשהפלאים בסדר
TSMC אמרה לרשתות שמערכות הייצור שלה לא הושפעו, והצהרת ה-SEC משרטטת קו בהיר בין רישומי העובדים החשופים לבין "פעולות החברה או נתונים הקשורים ללקוח". עבור תעשיית הבינה המלאכותית, ההבחנה הזו היא כל הסיפור: קווי הייצור המייצרים את המאיצים של Nvidia ושבבי AI גבוליים אחרים לא נגעו.
ובכל זאת, התקרית מציגה חשיפה אמיתית מסוג אחר, כפי שצפה GuruFocus בסיקור שלה: פרטיות וסיכון רגולטורי עבור חברה מרכזית בשרשרת האספקה העולמית של AI. הפרות נתונים של עובדים מעוררות חובות הודעה בכל תחומי שיפוט, וחברה רשומה המאשרת תקרית בהגשת ה-SEC מזמינה שאלות ממשקיעים לגבי ניהול סיכונים של ספקים - שאלות שיבואו כעת בעקבות מחזור הרווחים הבא של TSMC.
הלקח המבני הוא זה שצוותי האבטחה חוזרים עליו כבר עשור: ההגנות שלך טובות רק כמו נוהלי הנתונים של הספקים שלך. יצרנית השבבים המתוחכמת ביותר על פני כדור הארץ איבדה שליטה על רישומי העובדים לא דרך המערכות שלה, אלא דרך ספק שירות שמחזיק בנתונים שלה.
עוד חבורה אחת בשבוע סוער
החשיפה נחתה במהלך מתיחה כאוטית כבר עבור תשתית טכנולוגית. באותו יום, מיקרוסופט נאבקה לשחזר הפסקה עולמית של שירותי Microsoft 365 כולל Outlook ו-Teams, ו-Nvidia הודיעה שהמנכ"ל הוותיק Jensen Huang התפטר - חדשות בעמוד הראשון בכל התעשייה. סיכום חדשות טכנולוגי אחד תיאר את ה-12 בנובמבר כ"יום סוער לתעשיית הטכנולוגיה העולמית", עם האישור של TSMC על דליפת הנתונים שהגיעה באמצעו.
אין הצעה לקשר בין האירועים, אבל צירוף המקרים ממחיש את הסביבה שבה פועלים צוותי אבטחה ארגוניים: כמה מחברות הטכנולוגיה הקריטיות ביותר בעולם מנהלות כשלים וגילויים בפרופיל גבוה בתוך מחזור חדשות אחד.
מה קורה אחר כך
TSMC אומרת שהיא עובדת במשותף עם ספק הענן, רשויות חקירה וסוכנות חיצונית לאבטחת סייבר כדי לקבוע את העובדות. עובדים שהנתונים שלהם נחשפו מקבלים הודעה ומוצעת להם תמיכה, שבהקשר של טייוואן עשויה לבצע מעקב רגולטורי תחת משטר הגנת המידע האישי של האי.
צפו בשלושה שרשורים תוך כדי התפתחות זו: האם הטענות של התוקף לגבי גודל ותוכן מערך הנתונים מאומתות או מופרכות על ידי החוקרים; מה מגלה הסקירה המשפטית של ספק שירותי הענן לגבי האופן שבו הנתונים עזבו את המערכות שלו; והאם שיטות ניהול הספקים של TSMC - ושל ענקיות טכנולוגיה טייוואניות אחרות, שהתמודדו עם שורה של הפרות - מושכות בדיקה רגולטורית. עבור תעשייה הדוהרת לספק את המחשוב של בום הבינה המלאכותית, הפרק הוא תזכורת לכך שמשטח ההתקפה של שרשרת האספקה משתרע הרבה מעבר לקומה היפה.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
