Taiwan Semiconductor Manufacturing Company a confirmat că datele personale aparținând actualilor și foștilor angajați au fost expuse pe un site web extern fără autorizație - o încălcare care, potrivit mai multor știri, implică aproximativ 46.000 de înregistrări oferite spre vânzare de un hacker care cere 3 Bitcoin.

Compania a dezvăluit incidentul într-o declarație depusă la Comisia pentru Valori Mobiliare și Burse din SUA pe 12 noiembrie 2026, semnată de vicepreședintele principal și directorul financiar Wendell Huang. TSMC este cel mai mare producător de cipuri din lume și produce procesoare avansate aflate în centrul boom-ului AI, motiv pentru care chiar și o încălcare a datelor angajaților – și nu a datelor despre clienți sau de producție, subliniază compania – a reverberat în industria tehnologiei. For more context on this story, see our ongoing AI trends.

Ce spune de fapt dosarul SEC al TSMC

Depunerea este neobișnuit de specifică pentru o dezvăluire de securitate. Declarația TSMC, intitulată „Declarație privind accesul neautorizat la datele personale ale angajaților”, spune parțial:

> "TSMC a constatat că unele dintre datele angajaților noștri actuali și foștilor noștri au fost puse la dispoziție pe un site web extern fără autorizație. În prezent, nu am găsit nicio dovadă că sistemele TSMC au fost compromise. Aceste informații au fost verificate pentru a corespunde datelor stocate în serviciile de sistem ale unui furnizor de servicii cloud, dar nu au legătură cu operațiunile companiei sau cu datele legate de clienți."

Compania a spus că a informat personalul afectat și a oferit asistență și că a angajat „atât furnizorul de servicii cloud, autoritățile relevante de investigare, cât și o agenție de securitate cibernetică terță parte pentru a stabili în comun faptele și a lua măsurile necesare”.

În termeni simpli: datele nu s-au scurs din rețelele proprii ale TSMC. A comparat înregistrările deținute de sistemele unui furnizor de cloud terț - o expunere a lanțului de aprovizionare, nu o intruziune directă în producătorul de cipuri.

Cererea de răscumpărare: 46.000 de înregistrări pentru 3 Bitcoin

În timp ce depunerea TSMC nu cuantifică datele expuse, mai multe puncte de vânzare au raportat scara și prețul. Moneycontrol a raportat că hackerii au revendicat 46.000 de înregistrări ale angajaților și au cerut aproximativ 220.000 USD - aproximativ 3 Bitcoin. Chosunbiz a raportat că un hacker a făcut publicitate pentru vânzare a 46.000 de înregistrări ale angajaților TSMC în urma scurgerii în cloud, iar acoperirea preluată de Cryptonews a descris datele care vor fi scoase la licitație la 3 BTC, menționând în același timp ceea ce a numit acumularea de încălcări ale lanțului de aprovizionare din Taiwan. FourWeekMBA a raportat găzduirea la aproximativ 6,9 GB, cererea fiind citată în mod diferit de aproximativ 7,4 milioane USD.

Aceste cifre provin din afirmațiile vânzătorului și din agregarea presei, mai degrabă decât de la TSMC, care nu a confirmat numărul înregistrărilor, dimensiunea fișierului sau cererea de răscumpărare. Ceea ce a confirmat compania este mai restrâns și mai important: datele angajaților actuali și foștilor au fost expuse, sursa au fost sistemele unui furnizor de servicii cloud și nu au fost implicate nici operațiunile sale, nici datele clienților.

De ce contează chiar și atunci când fabs-urile sunt în regulă

TSMC a declarat că sistemele sale de producție nu au fost afectate, iar declarația SEC trasează o linie strălucitoare între înregistrările expuse angajaților și „operațiunile companiei sau datele legate de clienți”. Pentru industria AI, această distincție este întreaga poveste: liniile de fabricație care produc acceleratoarele Nvidia și alte cipuri AI de frontieră nu au fost atinse.

Totuși, incidentul introduce o expunere reală de alt tip, așa cum a observat GuruFocus în acoperirea sa: confidențialitate și risc de reglementare pentru o companie centrală pentru lanțul global de aprovizionare AI. Încălcările datelor angajaților declanșează obligații de notificare în toate jurisdicțiile, iar o companie cotată la bursă care confirmă un incident într-un dosar SEC invită investitori la întrebări despre gestionarea riscului furnizorului - întrebări care vor urma acum următorul ciclu de câștig al TSMC.

Lecția structurală este cea pe care echipele de securitate o repetă de un deceniu: apărările tale sunt la fel de bune ca practicile de date ale furnizorilor tăi. Cel mai sofisticat producător de cipuri de pe planetă a pierdut controlul asupra înregistrărilor angajaților nu prin propriile sisteme, ci printr-un furnizor de servicii care își deține datele.

Încă o vânătaie într-o săptămână agitată

Dezvăluirea a aterizat în timpul unei perioade deja haotice pentru infrastructura tehnologică. În aceeași zi, Microsoft se lupta să restabilească o întrerupere globală a serviciilor Microsoft 365, inclusiv Outlook și Teams, iar Nvidia a anunțat că CEO-ul de lungă durată, Jensen Huang, a demisionat – știri de prima pagină din industrie. O rezumat de știri despre tehnologie a descris ziua de 12 noiembrie drept „o zi tulbure pentru industria tehnologică globală”, confirmarea TSMC a scurgerii de date sosind în mijlocul acesteia.

Nu există o legătură sugerată între evenimente, dar coincidența ilustrează mediul în care echipele de securitate ale întreprinderilor își desfășoară activitatea: câteva dintre cele mai critice companii tehnologice din lume care gestionează eșecurile și dezvăluirile importante într-un singur ciclu de știri.

Ce se întâmplă în continuare

TSMC spune că lucrează împreună cu furnizorul de cloud, autoritățile de anchetă și o agenție externă de securitate cibernetică pentru a stabili faptele. Angajații ale căror date au fost expuse sunt înștiințați și li se oferă asistență, care, în contextul Taiwanului, poate avea o aplicare reglementară în cadrul regimului de protecție a datelor cu caracter personal al insulei.

Urmărește trei fire pe măsură ce se dezvoltă: dacă afirmațiile atacatorului cu privire la dimensiunea și conținutul setului de date sunt validate sau dezmințite de anchetatori; ce dezvăluie examinarea criminalistică a furnizorului de servicii cloud despre modul în care datele și-au părăsit sistemele; și dacă practicile de gestionare a furnizorilor TSMC – și cele ale altor giganți tehnologici taiwanezi, care s-au confruntat cu o serie de încălcări – atrag un control de reglementare. Pentru o industrie care se întrece pentru a furniza calcularea boom-ului AI, episodul este un memento că suprafața de atac a lanțului de aprovizionare se extinde cu mult dincolo de podeaua fabuloasă.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →