台湾積体電路製造会社は、現従業員および元従業員に属する個人データが許可なく外部 Web サイトに公開されたことを確認しました。複数の報道によれば、この侵害には、ハッカーが 3 ビットコインを要求して販売する約 46,000 件の記録が含まれています。

同社は、2026年11月12日に上級副社長兼最高財務責任者のウェンデル・ファン氏が署名した米国証券取引委員会に提出した声明でこの事件を明らかにした。 TSMCは世界最大の受託チップメーカーであり、AIブームの中心となる高度なプロセッサを製造しているため、顧客データや製造データではなく従業員データの侵害さえもテクノロジー業界に波及したと同社は強調する。 この件の詳細は、人工知能の最新情報をご覧ください。

TSMC の SEC 申請書に実際に記載されていること

この提出書類は、セキュリティ開示に関して異例に特化したものである。 「従業員個人データへの不正アクセスに関する声明」と題されたTSMCの声明には、その一部が書かれている。

> 「TSMC は、当社の現従業員および元従業員のデータの一部が許可なく外部 Web サイトで利用可能になったことを発見しました。現時点で、TSMC のシステムが侵害されたという証拠は見つかりませんでした。この情報は、クラウド サービス プロバイダーのシステム サービスに保存されているデータと一致することが確認されていますが、会社の業務や顧客関連のデータとは無関係です。」

同社は、影響を受けた担当者に情報を提供し、サポートを提供していると述べ、「クラウドサービスベンダー、関連する捜査当局、サードパーティのサイバーセキュリティ機関の両方と協力して事実を確認し、必要な措置を講じる」と述べた。

わかりやすく言えば、TSMC 自身のネットワークからデータが漏洩したわけではありません。これは、サードパーティのクラウド プロバイダーのシステムが保持する記録と一致しました。これは、チップメーカーへの直接の侵入ではなく、サプライ チェーンの暴露です。

身代金要求: 3 ビットコインで 46,000 件のレコード

TSMCの提出書類では暴露されたデータは数値化されていないが、複数の報道機関がその規模と価格を報告した。 Moneycontrol は、ハッカーが 46,000 件の従業員記録を侵害し、約 220,000 ドル (約 3 ビットコイン) を要求したと報告しました。 Chosunbizは、クラウド漏洩後にハッカーが46,000件のTSMC従業員記録を売りに出すと宣伝したと報じ、クリプトニュースが取り上げた報道では、そのデータが3BTCでオークションに出品されると説明する一方、台湾で山積しているサプライチェーン侵害を指摘していた。 FourWeekMBA は、その需要が約 6.9 GB であると報告し、需要は約 740 万台湾ドルであるとさまざまに引用されています。

これらの数字は、レコード数、ファイルサイズ、または身代金の要求を確認していないTSMCではなく、販売者自身の主張と報道の集計に基づいています。同社が確認したことはより狭く、より重要である。つまり、現従業員および元従業員のデータが流出し、その情報源はクラウド サービス プロバイダーのシステムであり、その運営データや顧客データは関与していなかった。

ファブが問題ない場合でも重要な理由

TSMCは報道機関に対し、自社の製造システムは影響を受けていないと述べ、SECの声明では、暴露された従業員記録と「会社の業務や顧客関連データ」との間に明確な一線を引いている。 AI 業界にとって、その違いがすべてです。Nvidia のアクセラレータやその他の最先端の AI チップを生産する製造ラインには触れられていませんでした。

それでも、GuruFocus が取材で観察したように、この事件は、世界的な AI サプライ チェーンの中心である企業に対するプライバシーと規制リスクという、別の種類の実際の暴露をもたらしています。従業員データ侵害は管轄区域をまたいで通知義務を引き起こし、上場企業がSECへの提出書類で事件を認めたことで、ベンダーのリスク管理について投資家からの質問を募っているが、この質問はTSMCの次の収益サイクルに続くことになる。

構造的な教訓は、セキュリティ チームが 10 年間繰り返してきたことです。つまり、防御はベンダーのデータ プラクティスと同じくらい優れています。地球上で最も洗練された半導体メーカーは、自社のシステムではなく、データを保持しているサービスプロバイダーを通じて従業員の記録の管理を失いました。

激動の一週間にまた一つ傷ができた

この情報開示は、テクノロジーインフラストラクチャがすでに混乱している最中に行われました。同じ日、Microsoft は Outlook や Teams を含む Microsoft 365 サービスの世界的な停止の復旧に苦戦しており、Nvidia は長年 CEO を務めた Jensen Huang 氏の辞任を発表し、業界全体のトップニュースとなりました。あるテクノロジーニュースのまとめでは、11月12日を「世界のテクノロジー業界にとって激動の日」と評し、その最中にTSMCによるデータ漏洩の確認が発表された。

これらの出来事の間に示唆された関連性はありませんが、この偶然の一致は、企業のセキュリティ チームが活動する環境を示しています。世界で最も重要なテクノロジー企業のいくつかが、単一のニュース サイクル内で注目を集める障害や情報開示を管理しています。

次に何が起こるか

TSMCは、クラウドベンダー、捜査当局、外部のサイバーセキュリティ機関と共同で事実関係の確立に取り組んでいると述べた。データが流出した従業員には通知が送られ、サポートが提供されているが、これは台湾の個人データ保護制度に基づく規制の徹底につながる可能性がある。

この展開を 3 つのスレッドに注目してください。データセットのサイズと内容に関する攻撃者の主張が検証されるか、それとも調査員によって誤りが暴かれるか。クラウド サービス プロバイダーのフォレンジック レビューにより、データがどのようにシステムから流出したかについて明らかになった内容。そしてTSMCのベンダー管理慣行、そして一連の侵害に直面している他の台湾ハイテク大手のベンダー管理慣行が規制当局の監視を受けるかどうかだ。 AI ブームのコンピューティングの供給を競う業界にとって、このエピソードは、サプライ チェーンの攻撃対象領域が工場のフロアをはるかに超えて広がっていることを思い出させるものです。

---

AIの最新情報をお届け

AIの最新ニュース、分析、ブレイクスルーを一箇所で。

AIニュースをもっと読む →