Taiwan Semiconductor Manufacturing Company, mevcut ve eski çalışanlarına ait kişisel verilerin izinsiz olarak harici bir web sitesinde ifşa edildiğini doğruladı; birden fazla habere göre bu ihlal, bir bilgisayar korsanının 3 Bitcoin talep ederek satışa sunduğu yaklaşık 46.000 kaydı içeriyor.
Şirket, olayı, 12 Kasım 2026'da ABD Menkul Kıymetler ve Borsa Komisyonu'na sunulan ve Kıdemli Başkan Yardımcısı ve Finans Direktörü Wendell Huang tarafından imzalanan bir açıklamada açıkladı. TSMC, dünyanın en büyük sözleşmeli çip üreticisidir ve yapay zeka patlamasının kalbinde gelişmiş işlemciler üretmektedir; şirket, müşteri veya üretim verileri değil, çalışan verilerinin ihlalinin bile teknoloji endüstrisine yansıdığını vurgulamaktadır. For more context on this story, see our ongoing artificial intelligence updates.
TSMC'nin SEC dosyası aslında ne diyor
Başvuru, bir güvenlik açıklamasına alışılmadık şekilde özeldir. TSMC'nin "Çalışan Kişisel Verilerine İzinsiz Erişime İlişkin Açıklama" başlıklı açıklamasının bir kısmı şöyle:
> "TSMC, mevcut ve eski çalışan verilerimizden bazılarının izinsiz olarak harici bir web sitesinde kullanıma sunulduğunu tespit etti. Şu anda, TSMC'nin sistemlerinin güvenliğinin ihlal edildiğine dair hiçbir kanıt bulamadık. Bu bilgilerin bir bulut hizmet sağlayıcısının sistem hizmetlerinde depolanan verilerle eşleştiği doğrulandı ancak şirketin operasyonları veya müşteriyle ilgili verilerle ilgisi yok."
Şirket, etkilenen personeli bilgilendirdiğini ve destek sağladığını ve "gerçekleri ortaklaşa tespit etmek ve gerekli önlemleri almak için hem bulut hizmeti sağlayıcısını, ilgili soruşturma yetkililerini hem de üçüncü taraf bir siber güvenlik kurumunu" görevlendirdiğini söyledi.
Açıkça söylemek gerekirse veriler TSMC'nin kendi ağlarından sızmadı. Üçüncü taraf bir bulut sağlayıcısının sistemleri tarafından tutulan kayıtlarla eşleşti; çip üreticisine doğrudan müdahale değil, tedarik zincirinin açığa çıkması.
Fidye talebi: 3 Bitcoin için 46.000 kayıt
TSMC'nin dosyasında açığa çıkan veriler sayısallaştırılmasa da, birden fazla kuruluş ölçeği ve fiyat etiketini bildirdi. Moneycontrol, bilgisayar korsanlarının 46.000 çalışanın kaydını ele geçirdiğini ve yaklaşık 220.000 dolar (yaklaşık 3 Bitcoin) talep ettiğini bildirdi. Chosunbiz, bir bilgisayar korsanının bulut sızıntısının ardından 46.000 TSMC çalışanının kayıtlarını satışa çıkardığını bildirdi ve Cryptonews tarafından alınan haberde, Tayvan'ın tedarik zinciri ihlallerinin birikmesi olarak adlandırdığı duruma dikkat çekerken 3 BTC'den açık artırmaya çıkacak veriler anlatıldı. FourWeekMBA, hazinenin yaklaşık 6,9 GB olduğunu bildirdi ve talebin çeşitli şekillerde 7,4 milyon NT$ civarında olduğu belirtildi.
Bu rakamlar, kayıt sayısını, dosya boyutunu veya fidye talebini doğrulamayan TSMC'den ziyade satıcının kendi iddialarından ve basından elde edilen bilgilerden kaynaklanmaktadır. Şirketin onayladığı şey ise daha dar kapsamlı ve daha önemli: Mevcut ve eski çalışan verileri açığa çıktı, kaynak bir bulut hizmet sağlayıcısının sistemleriydi ve ne operasyonları ne de müşteri verileri olaya dahil değildi.
Fabrikalar iyi olsa bile neden önemlidir?
TSMC, satış noktalarına üretim sistemlerinin etkilenmediğini söyledi ve SEC açıklaması, açığa çıkan çalışan kayıtları ile "şirketin operasyonları veya müşteriyle ilgili veriler" arasında parlak bir çizgi çiziyor. Yapay zeka endüstrisi için hikayenin tamamı bu ayrımdan oluşuyor: Nvidia'nın hızlandırıcılarını ve diğer öncü yapay zeka çiplerini üreten üretim hatlarına dokunulmadı.
Yine de olay, GuruFocus'un haberde gözlemlediği gibi, farklı türden gerçek bir açığa çıkmayı beraberinde getiriyor: küresel yapay zeka tedarik zincirinin merkezinde yer alan bir şirket için gizlilik ve düzenleme riski. Çalışan veri ihlalleri, yargı bölgeleri genelinde bildirim yükümlülüklerini tetikliyor ve SEC dosyasındaki bir olayı doğrulayan borsada işlem gören bir şirket, yatırımcıların satıcı risk yönetimi hakkında sorularını davet ediyor; bu sorular artık TSMC'nin bir sonraki kazanç döngüsünü takip edecek.
Yapısal ders, güvenlik ekiplerinin on yıldır tekrarladığı derstir: Savunmalarınız yalnızca tedarikçilerinizin veri uygulamaları kadar iyidir. Gezegendeki en gelişmiş çip üreticisi, çalışan kayıtlarının kontrolünü kendi sistemleri aracılığıyla değil, verilerini tutan bir hizmet sağlayıcı aracılığıyla kaybetti.
Çalkantılı bir haftada bir morluk daha
Açıklama, teknoloji altyapısının zaten kaotik olduğu bir dönemde gerçekleşti. Aynı gün Microsoft, Outlook ve Teams de dahil olmak üzere Microsoft 365 hizmetlerinde yaşanan küresel kesintiyi onarmaya çalışıyordu ve Nvidia, uzun süredir CEO olan Jensen Huang'ın istifa ettiğini duyurdu; bu, sektörde ön sayfadan bir haberdi. Bir teknoloji haber özeti, 12 Kasım'ı "küresel teknoloji endüstrisi için çalkantılı bir gün" olarak tanımladı ve TSMC'nin veri sızıntısının doğrulanması bu günün ortasında gerçekleşti.
Olaylar arasında herhangi bir bağlantı olduğu iddia edilmese de bu tesadüf, kurumsal güvenlik ekiplerinin faaliyet gösterdiği ortamı gösteriyor: dünyanın en kritik teknoloji şirketlerinden bazıları, yüksek profilli arızaları ve açıklamaları tek bir haber döngüsü içinde yönetiyor.
Sonra ne olacak
TSMC, gerçekleri ortaya çıkarmak için bulut tedarikçisi, soruşturma yetkilileri ve dışarıdan bir siber güvenlik kurumuyla ortaklaşa çalıştığını söyledi. Verileri ifşa edilen çalışanlara bilgi veriliyor ve destek teklif ediliyor; bu, Tayvan bağlamında, adanın kişisel veri koruma rejimi kapsamında düzenleyici takibi gerektirebilir.
Bu durum geliştikçe üç konuyu izleyin: Saldırganın veri kümesinin boyutu ve içeriği hakkındaki iddialarının araştırmacılar tarafından doğrulanıp doğrulanmadığı veya çürütülüp çürütülmediği; bulut hizmeti sağlayıcısının adli incelemesi, verilerin sistemlerinden nasıl ayrıldığına dair neler ortaya koyuyor; ve TSMC'nin ve bir dizi ihlalle karşı karşıya kalan diğer Tayvanlı teknoloji devlerinin tedarikçi yönetimi uygulamalarının düzenleyici incelemeye tabi tutulup tutulmadığı. Bu bölüm, yapay zeka patlamasının hesaplamasını sağlamak için yarışan bir endüstri için, tedarik zincirinin saldırı yüzeyinin fabrika zemininin çok ötesine uzandığını hatırlatıyor.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
