तैवान सेमीकंडक्टर मॅन्युफॅक्चरिंग कंपनीने पुष्टी केली आहे की वर्तमान आणि माजी कर्मचाऱ्यांचा वैयक्तिक डेटा अधिकृततेशिवाय बाह्य वेबसाइटवर उघड केला गेला होता — एक उल्लंघन ज्यामध्ये, एकाधिक बातम्यांच्या अहवालानुसार, 3 बिटकॉइनची मागणी करणाऱ्या हॅकरने विक्रीसाठी ऑफर केलेल्या सुमारे 46,000 रेकॉर्डचा समावेश आहे.
वरिष्ठ उपाध्यक्ष आणि मुख्य वित्तीय अधिकारी वेंडेल हुआंग यांनी स्वाक्षरी केलेल्या 12 नोव्हेंबर 2026 रोजी यूएस सिक्युरिटीज अँड एक्सचेंज कमिशनकडे दाखल केलेल्या निवेदनात कंपनीने या घटनेचा खुलासा केला. TSMC ही जगातील सर्वात मोठी कॉन्ट्रॅक्ट चिपमेकर आहे आणि AI बूमच्या केंद्रस्थानी प्रगत प्रोसेसर तयार करते, म्हणूनच कर्मचारी डेटाचा भंग - आणि ग्राहक किंवा मॅन्युफॅक्चरिंग डेटाचा नाही, कंपनीने जोर दिला - तंत्रज्ञान उद्योगाद्वारे पुनरावृत्ती झाली. For more context on this story, see our ongoing breaking AI news.
TSMC चे SEC फाइलिंग प्रत्यक्षात काय म्हणते
फाइलिंग सुरक्षा प्रकटीकरणासाठी असामान्यपणे विशिष्ट आहे. TSMC चे विधान, "कर्मचारी वैयक्तिक डेटाच्या अनाधिकृत प्रवेशासंबंधीचे विधान" शीर्षक असलेले विधान, भाग वाचते:
> "TSMC ला आढळले आहे की आमचा काही वर्तमान आणि माजी कर्मचारी डेटा अधिकृततेशिवाय बाह्य वेबसाइटवर उपलब्ध करून देण्यात आला होता. सध्या, आम्हाला TSMC च्या सिस्टमशी तडजोड केल्याचा कोणताही पुरावा आढळला नाही. ही माहिती क्लाउड सेवा प्रदात्याच्या सिस्टम सेवांमध्ये संग्रहित डेटाशी जुळण्यासाठी सत्यापित केली गेली आहे, परंतु कंपनीच्या ऑपरेशन्स किंवा ग्राहक-संबंधित डेटाशी संबंधित नाही."
कंपनीने सांगितले की ती प्रभावित कर्मचाऱ्यांना माहिती देत आहे आणि समर्थन प्रदान करत आहे आणि "क्लाउड सेवा विक्रेता, संबंधित तपास अधिकारी आणि तृतीय-पक्ष सायबर सुरक्षा एजन्सी यांना संयुक्तपणे तथ्ये तपासण्यासाठी आणि आवश्यक कारवाई करण्यासाठी गुंतवले आहे."
साध्या शब्दात: TSMC च्या स्वतःच्या नेटवर्कमधून डेटा लीक झाला नाही. हे तृतीय-पक्ष क्लाउड प्रदात्याच्या प्रणालींद्वारे आयोजित रेकॉर्डशी जुळले - एक पुरवठा-साखळी एक्सपोजर, चिपमेकरमध्ये थेट घुसखोरी नाही.
खंडणीचा दावा: 3 बिटकॉइनसाठी 46,000 रेकॉर्ड
TSMC च्या फाइलिंगमध्ये उघड झालेल्या डेटाचे प्रमाण निश्चित केले जात नाही, तर एकाधिक आउटलेटने स्केल आणि किंमत टॅग नोंदवले. मनीकंट्रोलने नोंदवले की हॅकर्सनी 46,000 कर्मचाऱ्यांच्या रेकॉर्डवर दावा केला आणि अंदाजे $220,000 - सुमारे 3 बिटकॉइनची मागणी केली. चोसुनबिझने नोंदवले की एका हॅकरने क्लाउड लीकनंतर 46,000 TSMC कर्मचाऱ्यांच्या रेकॉर्डची विक्रीसाठी जाहिरात केली आणि क्रिप्टोन्यूजने घेतलेल्या कव्हरेजमध्ये 3 BTC वर लिलावासाठी जाणाऱ्या डेटाचे वर्णन केले गेले आणि तैवानच्या पुरवठा-साखळीचे उल्लंघन काय आहे हे लक्षात घेतले. FourWeekMBA ने अंदाजे 6.9 GB ची नोंद केली आहे, ज्याची मागणी NT$7.4 दशलक्ष इतकी आहे.
हे आकडे TSMC ऐवजी विक्रेत्याच्या स्वतःच्या दाव्यांमधून आणि प्रेस एकत्रीकरणातून उद्भवतात, ज्याने रेकॉर्ड संख्या, फाइल आकार किंवा खंडणी मागणीची पुष्टी केलेली नाही. कंपनीने जे पुष्टी केली आहे ते संकुचित आणि अधिक महत्त्वाचे आहे: वर्तमान आणि माजी कर्मचारी डेटा उघड झाला, स्त्रोत क्लाउड सेवा प्रदात्याची प्रणाली होती आणि त्याचे ऑपरेशन किंवा ग्राहक डेटा गुंतलेला नव्हता.
फॅब्स चांगले असतानाही ते महत्त्वाचे का आहे
TSMC ने आऊटलेट्सना सांगितले की त्याची उत्पादन प्रणाली प्रभावित झाली नाही आणि SEC स्टेटमेंट उघड झालेल्या कर्मचाऱ्यांचे रेकॉर्ड आणि "कंपनीचे ऑपरेशन्स किंवा ग्राहक-संबंधित डेटा" यांच्यात एक उज्ज्वल रेषा रेखाटते. एआय उद्योगासाठी, हा फरक संपूर्ण कथा आहे: एनव्हीडियाचे प्रवेगक आणि इतर फ्रंटियर एआय चिप्स तयार करणाऱ्या फॅब्रिकेशन लाइनला स्पर्श केला गेला नाही.
तरीही, गुरुफोकसने त्याच्या कव्हरेजमध्ये पाहिल्याप्रमाणे ही घटना वेगळ्या प्रकारची खरी ओळख करून देते: जागतिक AI पुरवठा साखळीच्या केंद्रस्थानी असलेल्या कंपनीसाठी गोपनीयता आणि नियामक धोका. कर्मचाऱ्यांच्या डेटाचे उल्लंघन संपूर्ण अधिकारक्षेत्रात अधिसूचना दायित्वांना चालना देते आणि SEC फाइलिंगमधील घटनेची पुष्टी करणारी एक सूचीबद्ध कंपनी विक्रेत्याच्या जोखीम व्यवस्थापनाबद्दल गुंतवणूकदारांकडून प्रश्न आमंत्रित करते — जे प्रश्न आता TSMC च्या पुढील कमाई चक्राचे अनुसरण करतील.
स्ट्रक्चरल धडा असा आहे की एक सुरक्षा कार्यसंघ एका दशकापासून पुनरावृत्ती करत आहेत: तुमचे संरक्षण फक्त तुमच्या विक्रेत्यांच्या डेटा पद्धतींइतकेच चांगले आहे. ग्रहावरील सर्वात अत्याधुनिक चिपमेकरने कर्मचाऱ्यांच्या रेकॉर्डवरील नियंत्रण त्याच्या स्वत: च्या सिस्टमद्वारे नाही तर त्याचा डेटा असलेल्या सेवा प्रदात्याद्वारे गमावले.
अशांत आठवड्यात आणखी एक जखम
तंत्रज्ञानाच्या पायाभूत सुविधांसाठी आधीच गोंधळलेल्या ताणतणादरम्यान हे प्रकटीकरण झाले. त्याच दिवशी, मायक्रोसॉफ्ट आउटलुक आणि टीम्ससह मायक्रोसॉफ्ट 365 सेवांचे जागतिक आउटेज पुनर्संचयित करण्यासाठी धडपडत होते आणि एनव्हीडियाने जाहीर केले की दीर्घकाळचे सीईओ जेन्सेन हुआंग यांनी राजीनामा दिला आहे - संपूर्ण उद्योगातील पहिल्या पानावरील बातम्या. एका टेक्नॉलॉजी न्यूज राउंडअपने 12 नोव्हेंबरला "जागतिक तंत्रज्ञान उद्योगासाठी एक अशांत दिवस" असे वर्णन केले आहे, ज्यामध्ये TSMC ने डेटा लीक झाल्याची पुष्टी केली आहे.
इव्हेंट्समध्ये कोणतेही सुचवलेले कनेक्शन नाही, परंतु योगायोग स्पष्ट करतो की पर्यावरण एंटरप्राइझ सुरक्षा कार्यसंघ कार्यरत आहेत: जगातील अनेक सर्वात गंभीर तंत्रज्ञान कंपन्या हाय-प्रोफाइल अपयश आणि एकाच बातमी चक्रात प्रकटीकरण व्यवस्थापित करतात.
पुढे काय होणार
TSMC म्हणते की ते वस्तुस्थिती प्रस्थापित करण्यासाठी क्लाउड विक्रेता, तपास अधिकारी आणि बाहेरील सायबर सुरक्षा एजन्सी यांच्यासोबत संयुक्तपणे काम करत आहे. ज्या कर्मचाऱ्यांचा डेटा उघड झाला आहे त्यांना सूचित केले जात आहे आणि समर्थन देऊ केले आहे, जे तैवानच्या संदर्भात बेटाच्या वैयक्तिक डेटा संरक्षण प्रणाली अंतर्गत नियामक फॉलो-थ्रू करू शकतात.
हे विकसित होत असताना तीन थ्रेड्स पहा: डेटासेटच्या आकार आणि सामग्रीबद्दल आक्रमणकर्त्याचे दावे तपासकर्त्यांनी प्रमाणित केले आहेत किंवा डिबंक केले आहेत; क्लाउड सेवा प्रदात्याचे फॉरेन्सिक पुनरावलोकन काय दर्शवते की डेटा त्याच्या सिस्टमने कसा सोडला; आणि TSMC च्या विक्रेता व्यवस्थापन पद्धती — आणि इतर तैवानच्या टेक दिग्गजांच्या, ज्यांना अनेक उल्लंघनांचा सामना करावा लागला आहे — नियामक छाननी करा. एआय बूमच्या गणनेचा पुरवठा करण्यासाठी इंडस्ट्री रेसिंगसाठी, एपिसोड एक स्मरणपत्र आहे की पुरवठा साखळीचा हल्ला पृष्ठभाग फॅब फ्लोअरच्या पलीकडे विस्तृत आहे.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
