Тайваньская компания по производству полупроводников подтвердила, что персональные данные, принадлежащие нынешним и бывшим сотрудникам, были раскрыты на внешнем веб-сайте без разрешения — нарушение, которое, согласно многочисленным новостным сообщениям, включает около 46 000 записей, выставленных на продажу хакером, требующим 3 биткойна.

Компания сообщила об инциденте в заявлении, поданном в Комиссию по ценным бумагам и биржам США 12 ноября 2026 года и подписанном старшим вице-президентом и финансовым директором Венделлом Хуангом. TSMC является крупнейшим в мире контрактным производителем микросхем и производит передовые процессоры, находящиеся в самом центре бума искусственного интеллекта, поэтому даже утечка данных о сотрудниках, а не данных о клиентах или производстве, подчеркивает компания, отразилась на технологической отрасли. Подробнее об этой истории — в нашем больше статей об ИИ.

Что на самом деле говорится в документации TSMC SEC

Заявление необычно специфично для раскрытия информации о безопасности. Заявление TSMC, озаглавленное «Заявление о несанкционированном доступе к персональным данным сотрудников», частично гласит:

> «Компания TSMC обнаружила, что некоторые данные наших нынешних и бывших сотрудников были доступны на внешнем веб-сайте без авторизации. В настоящее время мы не обнаружили никаких доказательств того, что системы TSMC были скомпрометированы. Эта информация была проверена на соответствие данным, хранящимся в системных службах поставщика облачных услуг, но не связана с деятельностью компании или данными, связанными с клиентами».

Компания заявила, что информирует пострадавший персонал и оказывает поддержку, а также привлекла «поставщика облачных услуг, соответствующие следственные органы и стороннее агентство по кибербезопасности для совместного выяснения фактов и принятия необходимых мер».

Проще говоря: данные не утекали из собственных сетей TSMC. Это совпало с записями, хранящимися в системах стороннего облачного провайдера, — это воздействие на цепочку поставок, а не прямое вторжение в компанию производителя чипов.

Требование о выкупе: 46 000 записей за 3 биткойна

Хотя в документах TSMC не содержится количественной оценки раскрытых данных, несколько торговых точек сообщили о масштабах и цене. Moneycontrol сообщил, что хакеры завладели 46 000 записями сотрудников и потребовали примерно 220 000 долларов США — около 3 биткойнов. Chosunbiz сообщил, что после утечки в облаке хакер выставил на продажу 46 000 записей сотрудников TSMC. FourWeekMBA сообщила, что размер сокровищницы составляет примерно 6,9 ГБ, а потребность, по разным оценкам, составляет около 7,4 миллиона тайваньских долларов.

Эти цифры основаны на собственных заявлениях продавца и сводках прессы, а не на данных TSMC, которая не подтвердила количество записей, размер файла или требование выкупа. То, что подтвердила компания, является более узким и важным: данные нынешних и бывших сотрудников были раскрыты, источником были системы поставщика облачных услуг, и ни его операции, ни данные клиентов не были задействованы.

Почему это важно, даже если с фабами все в порядке

TSMC сообщила СМИ, что ее производственные системы не пострадали, а в заявлении SEC проводится четкая грань между раскрытыми записями сотрудников и «операциями компании или данными, связанными с клиентами». Для индустрии искусственного интеллекта в этом различии заключается вся история: производственные линии по производству ускорителей Nvidia и других передовых чипов искусственного интеллекта не были затронуты.

Тем не менее, как отметил GuruFocus в своем репортаже, этот инцидент представляет собой реальную угрозу другого рода: риск конфиденциальности и регулирования для компании, занимающей центральное место в глобальной цепочке поставок ИИ. Утечки данных сотрудников влекут за собой обязательства по уведомлению во всех юрисдикциях, а зарегистрированная на бирже компания, подтверждающая инцидент в документации SEC, вызывает у инвесторов вопросы об управлении рисками поставщиков — вопросы, которые теперь будут следовать за следующим циклом доходов TSMC.

Структурный урок — это тот, который команды безопасности повторяют уже десять лет: ваша защита настолько хороша, насколько хороши методы работы с данными ваших поставщиков. Самый продвинутый производитель чипов на планете потерял контроль над записями сотрудников не из-за своих собственных систем, а из-за поставщика услуг, хранящего его данные.

Еще один синяк за неспокойную неделю

Раскрытие информации произошло во время и без того хаотичного периода в технологической инфраструктуре. В тот же день Microsoft изо всех сил пыталась восстановить глобальный сбой в работе служб Microsoft 365, включая Outlook и Teams, а Nvidia объявила, что давний генеральный директор Дженсен Хуанг подал в отставку — новость на первых полосах всей отрасли. В одном обзоре новостей о технологиях 12 ноября описывается как «неспокойный день для мировой технологической индустрии», а в середине дня пришло подтверждение TSMC об утечке данных.

Никакой связи между этими событиями не предполагается, но это совпадение иллюстрирует среду, в которой работают группы корпоративной безопасности: несколько наиболее важных технологических компаний мира справляются с громкими сбоями и раскрытиями информации в рамках одного цикла новостей.

Что будет дальше

TSMC заявляет, что работает совместно с поставщиком облачных услуг, следственными органами и внешним агентством по кибербезопасности для установления фактов. Сотрудники, чьи данные были раскрыты, уведомляются и им предлагается поддержка, которая в контексте Тайваня может обеспечить соблюдение нормативных требований в соответствии с режимом защиты персональных данных острова.

Следите за развитием событий по трем направлениям: подтверждаются или опровергаются заявления злоумышленника о размере и содержимом набора данных следователями; что показывает судебно-медицинская экспертиза поставщика облачных услуг о том, как данные покинули его системы; и привлекают ли методы управления поставщиками TSMC (и других тайваньских технологических гигантов, которые столкнулись с рядом нарушений) контроль со стороны регулирующих органов. Для отрасли, стремящейся обеспечить компьютерные возможности бума искусственного интеллекта, этот эпизод является напоминанием о том, что поверхность атаки цепочки поставок выходит далеко за пределы производственных цехов.

---

Будьте в курсе ИИ

Последние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.

Читать больше новостей об ИИ →