Taiwan Semiconductor Manufacturing Company, יצרנית השבבים הגדולה בעולם ואבן הפינה בשרשרת אספקת החומרה בינה מלאכותית, אישרה כי נתונים אישיים השייכים לעובדיה פורסמו באינטרנט לאחר גישה לא מורשית למערכות באחד מספקי הענן שלה. החברה אומרת שהמערכות שלה לא נפגעו.
בהצהרה שהוגשה לרשות ניירות ערך בארה"ב כטופס 6-K, שכותרתו "הצהרה לגבי גישה בלתי מורשית לנתונים אישיים של עובד", אמרה TSMC כי לא מצאה ראיות לכך שהתשתית שלה עצמה נפרצה וכי הנתונים שנחשפו אינם קשורים לפעילותה או למידע על לקוחות, על פי תקציר התיק שפורסם על ידי MLQ. החברה אמרה שהיא מודיעה לצוות המושפע ועובדת עם ספק הענן, רשויות חקירה רלוונטיות וחברת אבטחת סייבר חיצונית כדי לקבוע מה קרה.
מה ידוע - ומה לא
חשיפת החברה משאירה שאלות מהותיות פתוחות. TSMC לא ציינה את שם ספק הענן המעורב, לא אמרה כמה עובדים הושפעו, ולא פירטה בדיוק אילו נתונים נחשפו.
דיווחי עיתונות טייוואנית מוסיפים פרטים ש-TSMC לא אישרה בעצמה. Wccftech, שמצטטת דיווחים קודמים בתקשורת של טייוואן, דיווחה כי הקבצים שהודלפו מכסים כ-46,000 רשומות עובדים - בכותרת הרשת צוינו 49,000 - כולל כתובות, מספרי חשבון בנק ופרטי קשר לשעת חירום, וכי התוקפים דרשו כופר של שלושה ביטקוין תוך שהם מאיימים לשחרר את הנתונים. יש להתייחס לפרטים אלה כבלתי מאושרים: ההצהרה הרשמית של TSMC אינה מאמתת את היקף ההדלפה, קטגוריות הנתונים או דרישת הכופר.
ההבחנה בין שתי קבוצות העובדות חשובה. מה שאושר הוא שלנתונים אישיים של עובדים המוחזקים אצל ספק ענן ניגשו ללא אישור וכי TSMC מתייחסת אליו כאירוע אבטחה הדורש חקירה חיצונית. מה שלא מאושר הוא היקף החשיפה המדויק.
שבוע קשה לענקית השבבים
הגילוי נוחת במהלך תקופה עמוסת אירועים עבור החברה. מוקדם יותר באותו שבוע אישר מועצת המנהלים של TSMC השקעות של עד מיליארד דולר ב-Anthropic ו-OpenAI, על פי דוח MLQ.ai - מהלך שמכוסה בנפרד על ידי שקע זה - שהעמיק את ההסתבכות הפיננסית של יצרנית השבבים עם מפתחי הבינה המלאכותית המובילים שמספקים למפעלי הייצור שלה. וביום חמישי, מניות השבבים של טייוואן ירדו כשהשוק ספג את המהומה סביב המנכ"ל של Nvidia, ושלח רעידות דרך מגזר המוליכים למחצה של האי.
השילוב הזה מדגיש את המציאות המבנית של תנופת הבינה המלאכותית: TSMC עומדת במרכז כמעט כל פיתוח בינה מלאכותית, מייצרת את המאיצים המאמנים ומפעילים את הדגמים הגדולים ביותר עבור Nvidia, AMD, וסגל הולך וגדל של לקוחות סיליקון בהתאמה אישית. כל הפרעה תפעולית בחברה - אפילו תקרית נתונים של משאבי אנוש אצל ספק ענן של צד שלישי ולא פשרה בייצור - מושכת את תשומת הלב מכיוון שכל כך הרבה מכלכלת הבינה המלאכותית תלויה בתפוקה שלה.
סיכון של צד שלישי בשרשרת האספקה של AI
האירוע הוא גם מקרה בוחן בהיקף האבטחה של חברות מודרניות. ההצהרה של TSMC מפורשת שהפריצה התרחשה אצל ספק ענן, לא בסביבה של TSMC עצמה. עם זאת, הנתונים שדלפו היו הנתונים של TSMC - כתובות העובדים שלה, ולפי הדיווחים פרטי הבנק שלהם. לכל המטרות המעשיות, החברה היא בעלת המוניטין וההשלכות האנושיות של כישלון הספק שלה.
הדפוס הזה הפך מוכר בכל תעשיית הטכנולוגיה, אבל יש לו משקל מיוחד עבור חברות בשרשרת החומרה של AI. יצרניות השבבים מחזיקים בנתוני תהליכים רגישים, קבצי עיצוב לקוחות ומידע על קיבולת שיהיו בעלי ערך למתחרים ולשחקנים ממלכתיים כאחד. במקרה הזה, TSMC אמרה שהנתונים שנחשפו הם מידע אישי של עובדים שלא קשור לפעילותה או ללקוחותיה - אך התקרית עדיין ממחישה כיצד קשרי שרשרת האספקה מכפילים את מספר המקומות שבהם חיים הנתונים הרגישים של החברה, ואת מספר המערכות שעליהן לסמוך.
TSMC מסרה כי היא עובדת עם חברת אבטחת סייבר ורשויות חיצוניות כדי לקבוע מה קרה, וגילוי טופס 6-K מצביע על כך שהחברה מתייחסת לנושא כחומרי למשקיעים. אם דיווחי העיתונות הטייוואנית על הקנה מידה מדויקים, מספר העובדים המושפעים יהיה גדול אפילו בסטנדרטים של פרצות מידע ארגוניות. החברה לא אישרה נתון זה, וייתכן ופרטים נוספים יופיעו בהמשך החקירה.
מה קורה אחר כך
מספר שאלות פתוחות יעצבו את מידת ההשלכות של האירוע הזה. זהותו של ספק הענן נותרה בלתי נחשפת, והתשובה הזו תהיה חשובה הן עבור קשרי הספקים של TSMC והן עבור האופן שבו יצרניות שבבים אחרות מעריכות את הסדרי הצד השלישי שלהן. הספירה המאושרת של עובדים שנפגעו - ובדיוק אילו קטגוריות נתונים נחשפו - תקבע את ההשפעה המעשית על הצוות, מסיכון גניבת זהות ועד חשיפה להונאות פיננסיות אם פרטי הבנק אכן נכללו בהדלפה.
ישנה גם השאלה האם דרישת הכופר המדווחת היא אמיתית והאם יש תשלום או משא ומתן לאחר מכן. תביעות כופר המתפרסמות באינטרנט הן לפעמים מנופחות או הונאה, וזו אחת הסיבות לכך שההחלטה של TSMC לא לאשר פרטים לא מאומתים היא נבונה. ככל הנראה עובדים שנפגעו מהאירוע יקבלו הודעה ישירה מהחברה עם הדרכה לגבי צעדי הגנה.
עבור תעשיית המוליכים למחצה בכלל, הפרק עשוי לעורר מבט מחודש על היכן מתארחים נתוני משאבי אנוש ותפעוליים רגישים, ותחת אילו חובות אבטחה חוזיות. ככל שהחקירה נמשכת, התעשייה תצפה לא רק במה ש-TSMC אומרת, אלא במה שהיא משתנה.
הישאר לפני AI
שרשרת אספקת החומרה של AI אף פעם לא ישנה. הישאר לפני AI עם הדיווח של AI Buzz Wire על השבבים, החברות וההשקעות שמניעים את התחום.
קרא עוד חדשות AI →
