Syarikat Pembuatan Semikonduktor Taiwan telah mengesahkan bahawa data peribadi milik pekerja semasa dan bekas telah didedahkan pada tapak web luaran tanpa kebenaran — pelanggaran yang, menurut beberapa laporan berita, melibatkan kira-kira 46,000 rekod yang ditawarkan untuk dijual oleh penggodam yang menuntut 3 Bitcoin.
Syarikat itu mendedahkan kejadian itu dalam satu kenyataan yang difailkan dengan Suruhanjaya Sekuriti dan Bursa AS pada 12 November 2026, yang ditandatangani oleh Naib Presiden Kanan dan Ketua Pegawai Kewangan Wendell Huang. TSMC ialah pembuat cip kontrak terbesar di dunia dan mengeluarkan pemproses termaju di tengah-tengah ledakan AI, itulah sebabnya walaupun pelanggaran data pekerja — dan bukannya data pelanggan atau pembuatan, tegas syarikat itu — bergema melalui industri teknologi. For more context on this story, see our ongoing AI industry coverage.
Apa yang sebenarnya dikatakan oleh pemfailan SEC TSMC
Pemfailan adalah luar biasa khusus untuk pendedahan keselamatan. Kenyataan TSMC, bertajuk "Kenyataan Berkenaan Akses Tanpa Kebenaran Data Peribadi Pekerja," dibaca sebahagiannya:
> "TSMC telah mendapati bahawa beberapa data semasa dan bekas pekerja kami telah disediakan di tapak web luaran tanpa kebenaran. Pada masa ini, kami tidak menemui bukti bahawa sistem TSMC telah terjejas. Maklumat ini telah disahkan untuk memadankan data yang disimpan dalam perkhidmatan sistem pembekal perkhidmatan awan, tetapi tidak berkaitan dengan operasi syarikat atau data berkaitan pelanggan."
Syarikat itu berkata ia telah memaklumkan kepada kakitangan yang terjejas dan memberikan sokongan, dan bahawa ia telah melibatkan "kedua-dua vendor perkhidmatan awan, pihak berkuasa penyiasat yang berkaitan dan agensi keselamatan siber pihak ketiga untuk bersama-sama memastikan fakta dan mengambil tindakan yang perlu."
Secara ringkas: data tidak bocor daripada rangkaian TSMC sendiri. Ia sepadan dengan rekod yang dipegang oleh sistem pembekal awan pihak ketiga — pendedahan rantaian bekalan, bukan pencerobohan langsung ke dalam pembuat cip.
Tuntutan tebusan: 46,000 rekod untuk 3 Bitcoin
Walaupun pemfailan TSMC tidak mengukur data yang terdedah, beberapa cawangan melaporkan skala dan tanda harga. Moneycontrol melaporkan bahawa penggodam menuntut 46,000 rekod pekerja dan menuntut kira-kira $220,000 - kira-kira 3 Bitcoin. Chosunbiz melaporkan bahawa seorang penggodam mengiklankan 46,000 rekod pekerja TSMC untuk dijual berikutan kebocoran awan, dan liputan yang diambil oleh Cryptonews menyifatkan data itu akan dilelong pada 3 BTC sambil mencatatkan apa yang dipanggil Taiwan sebagai timbunan pelanggaran rantaian bekalan. FourWeekMBA melaporkan harta itu pada kira-kira 6.9 GB, dengan permintaan yang pelbagai disebut sekitar NT$7.4 juta.
Angka ini berasal daripada tuntutan penjual sendiri dan pengagregatan akhbar dan bukannya daripada TSMC, yang belum mengesahkan kiraan rekod, saiz fail atau permintaan tebusan. Perkara yang telah disahkan oleh syarikat adalah lebih sempit dan lebih penting: data semasa dan bekas pekerja telah didedahkan, sumbernya ialah sistem pembekal perkhidmatan awan, dan operasi mahupun data pelanggannya tidak terlibat.
Mengapa ia penting walaupun fabs baik
TSMC memberitahu outlet bahawa sistem pembuatannya tidak terjejas, dan kenyataan SEC menarik garis terang antara rekod pekerja yang terdedah dan "operasi syarikat atau data berkaitan pelanggan." Bagi industri AI, perbezaan itu adalah keseluruhan cerita: garis fabrikasi yang menghasilkan pemecut Nvidia dan cip AI sempadan lain tidak disentuh.
Namun, insiden itu memperkenalkan pendedahan sebenar jenis yang berbeza, seperti yang diperhatikan oleh GuruFocus dalam liputannya: risiko privasi dan kawal selia untuk sebuah syarikat yang berpusat kepada rantaian bekalan AI global. Pelanggaran data pekerja mencetuskan kewajipan pemberitahuan merentas bidang kuasa, dan syarikat tersenarai yang mengesahkan insiden dalam pemfailan SEC mengundang soalan daripada pelabur tentang pengurusan risiko vendor — soalan yang kini akan mengikuti kitaran pendapatan seterusnya TSMC.
Pelajaran struktur ialah yang telah diulangi oleh pasukan keselamatan selama sedekad: pertahanan anda hanya sebaik amalan data vendor anda. Pembuat cip paling canggih di planet ini kehilangan kawalan ke atas rekod pekerja bukan melalui sistemnya sendiri, tetapi melalui pembekal perkhidmatan yang memegang datanya.
Satu lagi lebam dalam minggu yang bergelora
Pendedahan itu berlaku semasa regangan yang sudah huru-hara untuk infrastruktur teknologi. Pada hari yang sama, Microsoft sedang bergelut untuk memulihkan gangguan global perkhidmatan Microsoft 365 termasuk Outlook dan Pasukan, dan Nvidia mengumumkan bahawa Ketua Pegawai Eksekutif lama Jensen Huang telah meletak jawatan — berita muka depan di seluruh industri. Satu laporan berita teknologi menggambarkan 12 November sebagai "hari yang bergelora untuk industri teknologi global," dengan pengesahan TSMC mengenai kebocoran data tiba di tengah-tengahnya.
Tiada perkaitan yang dicadangkan antara peristiwa itu, tetapi kebetulan itu menggambarkan pasukan keselamatan perusahaan persekitaran beroperasi: beberapa syarikat teknologi paling kritikal di dunia yang menguruskan kegagalan dan pendedahan berprofil tinggi dalam satu kitaran berita.
Apa yang berlaku seterusnya
TSMC berkata ia bekerjasama dengan vendor awan, pihak berkuasa yang menyiasat, dan agensi keselamatan siber luar untuk membuktikan fakta. Pekerja yang datanya terdedah sedang dimaklumkan dan ditawarkan sokongan, yang dalam konteks Taiwan mungkin menjalankan tindakan susulan peraturan di bawah rejim perlindungan data peribadi pulau itu.
Tonton tiga urutan semasa perkara ini berkembang: sama ada dakwaan penyerang tentang saiz dan kandungan set data disahkan atau dinyahpafikan oleh penyiasat; perkara yang didedahkan oleh semakan forensik pembekal perkhidmatan awan tentang cara data meninggalkan sistemnya; dan sama ada amalan pengurusan vendor TSMC — dan amalan gergasi teknologi Taiwan yang lain, yang telah menghadapi beberapa siri pelanggaran — menarik perhatian kawal selia. Untuk perlumbaan industri untuk membekalkan pengiraan ledakan AI, episod itu adalah peringatan bahawa permukaan serangan rantaian bekalan menjangkau jauh melebihi lantai fab.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
