ताइवान सेमीकंडक्टर मैन्युफैक्चरिंग कंपनी ने पुष्टि की है कि वर्तमान और पूर्व कर्मचारियों से संबंधित व्यक्तिगत डेटा को बिना प्राधिकरण के एक बाहरी वेबसाइट पर उजागर किया गया था - एक उल्लंघन जिसमें, कई समाचार रिपोर्टों के अनुसार, एक हैकर द्वारा 3 बिटकॉइन की मांग करते हुए बिक्री के लिए पेश किए गए लगभग 46,000 रिकॉर्ड शामिल हैं।
कंपनी ने 12 नवंबर, 2026 को वरिष्ठ उपाध्यक्ष और मुख्य वित्तीय अधिकारी वेंडेल हुआंग द्वारा हस्ताक्षरित अमेरिकी प्रतिभूति और विनिमय आयोग के साथ दायर एक बयान में घटना का खुलासा किया। टीएसएमसी दुनिया की सबसे बड़ी अनुबंध चिप निर्माता है और एआई बूम के केंद्र में उन्नत प्रोसेसर का निर्माण करती है, यही कारण है कि कर्मचारी डेटा का उल्लंघन भी - और ग्राहक या विनिर्माण डेटा नहीं, कंपनी जोर देती है - प्रौद्योगिकी उद्योग के माध्यम से गूंजती है। For more context on this story, see our ongoing latest AI developments.
टीएसएमसी की एसईसी फाइलिंग वास्तव में क्या कहती है
सुरक्षा प्रकटीकरण के लिए फाइलिंग असामान्य रूप से विशिष्ट है। टीएसएमसी का बयान, जिसका शीर्षक "कर्मचारी व्यक्तिगत डेटा की अनधिकृत पहुंच के संबंध में वक्तव्य" है, आंशिक रूप से पढ़ता है:
> "टीएसएमसी ने पाया है कि हमारे कुछ वर्तमान और पूर्व कर्मचारी डेटा को बिना प्राधिकरण के बाहरी वेबसाइट पर उपलब्ध कराया गया था। वर्तमान में, हमें कोई सबूत नहीं मिला है कि टीएसएमसी के सिस्टम से समझौता किया गया है। यह जानकारी क्लाउड सेवा प्रदाता की सिस्टम सेवाओं में संग्रहीत डेटा से मेल खाने के लिए सत्यापित की गई है, लेकिन कंपनी के संचालन या ग्राहक-संबंधित डेटा से असंबंधित है।"
कंपनी ने कहा कि वह प्रभावित कर्मियों को सूचित कर रही है और सहायता प्रदान कर रही है, और उसने "क्लाउड सेवा विक्रेता, संबंधित जांच अधिकारियों और एक तीसरे पक्ष की साइबर सुरक्षा एजेंसी दोनों को संयुक्त रूप से तथ्यों का पता लगाने और आवश्यक कार्रवाई करने के लिए नियुक्त किया है।"
स्पष्ट शब्दों में: डेटा टीएसएमसी के अपने नेटवर्क से लीक नहीं हुआ। यह तीसरे पक्ष के क्लाउड प्रदाता के सिस्टम द्वारा रखे गए रिकॉर्ड से मेल खाता है - एक आपूर्ति-श्रृंखला जोखिम, चिप निर्माता में प्रत्यक्ष घुसपैठ नहीं।
फिरौती का दावा: 3 बिटकॉइन के लिए 46,000 रिकॉर्ड
जबकि टीएसएमसी की फाइलिंग उजागर किए गए डेटा की मात्रा निर्धारित नहीं करती है, कई आउटलेट्स ने पैमाने और मूल्य टैग की सूचना दी है। मनीकंट्रोल ने बताया कि हैकर्स ने 46,000 कर्मचारियों के रिकॉर्ड का दावा किया और लगभग 220,000 डॉलर - लगभग 3 बिटकॉइन की मांग की। चोसुनबिज़ ने बताया कि एक हैकर ने क्लाउड लीक के बाद बिक्री के लिए 46,000 टीएसएमसी कर्मचारी रिकॉर्ड का विज्ञापन किया था, और क्रिप्टोन्यूज़ द्वारा उठाए गए कवरेज में 3 बीटीसी पर नीलामी के लिए जाने वाले डेटा का वर्णन किया गया था, जबकि इसे ताइवान की आपूर्ति-श्रृंखला उल्लंघनों का ढेर कहा गया था। फोरवीकएमबीए ने लगभग 6.9 जीबी का खजाना बताया, जिसमें मांग विभिन्न प्रकार से एनटी$7.4 मिलियन के आसपास बताई गई।
ये आंकड़े टीएसएमसी के बजाय विक्रेता के स्वयं के दावों और प्रेस एकत्रीकरण से उत्पन्न हुए हैं, जिसने रिकॉर्ड संख्या, फ़ाइल आकार या फिरौती की मांग की पुष्टि नहीं की है। कंपनी ने जो पुष्टि की है वह संकीर्ण और अधिक महत्वपूर्ण है: वर्तमान और पूर्व कर्मचारी डेटा उजागर किया गया था, स्रोत एक क्लाउड सेवा प्रदाता का सिस्टम था, और न तो इसके संचालन और न ही ग्राहक डेटा शामिल थे।
फैब ठीक होने पर भी यह क्यों मायने रखता है
टीएसएमसी ने आउटलेट्स को बताया कि उसकी विनिर्माण प्रणालियाँ अप्रभावित थीं, और एसईसी का बयान उजागर कर्मचारी रिकॉर्ड और "कंपनी के संचालन या ग्राहक-संबंधित डेटा" के बीच एक उज्ज्वल रेखा खींचता है। एआई उद्योग के लिए, यह अंतर पूरी कहानी है: एनवीडिया के एक्सेलेरेटर और अन्य फ्रंटियर एआई चिप्स का उत्पादन करने वाली फैब्रिकेशन लाइनों को छुआ नहीं गया था।
फिर भी, यह घटना एक अलग तरह के वास्तविक प्रदर्शन का परिचय देती है, जैसा कि गुरुफोकस ने अपने कवरेज में देखा: वैश्विक एआई आपूर्ति श्रृंखला के केंद्र में एक कंपनी के लिए गोपनीयता और नियामक जोखिम। कर्मचारी डेटा उल्लंघनों से सभी न्यायक्षेत्रों में अधिसूचना दायित्वों को ट्रिगर किया जाता है, और एसईसी फाइलिंग में एक घटना की पुष्टि करने वाली एक सूचीबद्ध कंपनी विक्रेता जोखिम प्रबंधन के बारे में निवेशकों से प्रश्न आमंत्रित करती है - प्रश्न जो अब टीएसएमसी के अगले कमाई चक्र का पालन करेंगे।
संरचनात्मक सबक वह है जिसे सुरक्षा टीमें एक दशक से दोहरा रही हैं: आपकी सुरक्षा केवल आपके विक्रेताओं की डेटा प्रथाओं जितनी ही अच्छी है। ग्रह पर सबसे परिष्कृत चिप निर्माता ने अपने स्वयं के सिस्टम के माध्यम से नहीं, बल्कि अपना डेटा रखने वाले सेवा प्रदाता के माध्यम से कर्मचारी रिकॉर्ड पर नियंत्रण खो दिया है।
अशांत सप्ताह में एक और चोट
यह खुलासा प्रौद्योगिकी बुनियादी ढांचे के लिए पहले से ही अराजक स्थिति के दौरान हुआ। उसी दिन, माइक्रोसॉफ्ट आउटलुक और टीम्स सहित माइक्रोसॉफ्ट 365 सेवाओं के वैश्विक आउटेज को बहाल करने के लिए संघर्ष कर रहा था, और एनवीडिया ने घोषणा की कि लंबे समय से सीईओ जेन्सेन हुआंग ने इस्तीफा दे दिया है - पूरे उद्योग में फ्रंट-पेज खबर। एक प्रौद्योगिकी समाचार राउंडअप ने 12 नवंबर को "वैश्विक प्रौद्योगिकी उद्योग के लिए एक अशांत दिन" के रूप में वर्णित किया, इसके बीच में टीएसएमसी द्वारा डेटा लीक की पुष्टि की गई।
घटनाओं के बीच कोई सुझाया गया संबंध नहीं है, लेकिन संयोग से पता चलता है कि उद्यम सुरक्षा टीमें किस वातावरण में काम करती हैं: दुनिया की कई सबसे महत्वपूर्ण प्रौद्योगिकी कंपनियां एक ही समाचार चक्र के भीतर हाई-प्रोफाइल विफलताओं और खुलासों का प्रबंधन करती हैं।
आगे क्या होगा
टीएसएमसी का कहना है कि वह तथ्यों को स्थापित करने के लिए क्लाउड विक्रेता, जांच अधिकारियों और एक बाहरी साइबर सुरक्षा एजेंसी के साथ संयुक्त रूप से काम कर रहा है। जिन कर्मचारियों का डेटा उजागर हुआ था, उन्हें सूचित किया जा रहा है और समर्थन की पेशकश की जा रही है, जो ताइवान के संदर्भ में द्वीप के व्यक्तिगत डेटा संरक्षण शासन के तहत नियामक अनुवर्ती कार्रवाई कर सकता है।
जैसे ही यह विकसित होता है, तीन सूत्र देखें: क्या डेटासेट के आकार और सामग्री के बारे में हमलावर के दावे जांचकर्ताओं द्वारा मान्य या खारिज किए गए हैं; क्लाउड सेवा प्रदाता की फोरेंसिक समीक्षा से क्या पता चलता है कि डेटा उसके सिस्टम से कैसे निकला; और क्या टीएसएमसी के विक्रेता प्रबंधन अभ्यास - और अन्य ताइवानी तकनीकी दिग्गजों के व्यवहार, जिन्होंने उल्लंघनों की एक श्रृंखला का सामना किया है - नियामक जांच का विषय हैं। एआई बूम की गणना की आपूर्ति के लिए दौड़ रहे उद्योग के लिए, यह एपिसोड एक अनुस्मारक है कि आपूर्ति श्रृंखला की हमले की सतह फैब फ्लोर से काफी आगे तक फैली हुई है।
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
