Dünyanın en büyük sözleşmeli çip üreticisi ve yapay zeka donanım tedarik zincirinin temel taşı olan Taiwan Semiconductor Manufacturing Company, çalışanlarına ait kişisel verilerin, bulut sağlayıcılarından birindeki sistemlere yetkisiz erişim sonrasında çevrimiçi olarak yayınlandığını doğruladı. Şirket kendi sistemlerinin tehlikeye atılmadığını söylüyor.
ABD Menkul Kıymetler ve Borsa Komisyonu'na Form 6-K olarak sunulan "Çalışan Kişisel Verilerine İzinsiz Erişime İlişkin Açıklama" başlıklı açıklamada TSMC, MLQ.ai tarafından yayınlanan dosya özetine göre kendi altyapısının ihlal edildiğine ve ifşa edilen verilerin operasyonları veya müşteri bilgileriyle ilgisi olmadığına dair hiçbir kanıt bulamadığını söyledi. Şirket, etkilenen personeli bilgilendirdiğini ve ne olduğunu belirlemek için bulut tedarikçisi, ilgili soruşturma yetkilileri ve dışarıdan bir siber güvenlik firmasıyla birlikte çalıştığını söyledi.
Bilinen ve Bilinmeyen
Şirketin açıklaması önemli soruları açık bırakıyor. TSMC, olaya karışan bulut sağlayıcısının adını vermedi, kaç çalışanın etkilendiğini söylemedi ve hangi verilerin açığa çıktığını tam olarak listelemedi.
Tayvan basınında çıkan haberlerde TSMC'nin kendisinin onaylamadığı ayrıntılar yer alıyor. Wccftech, Tayvan medyasında daha önce yayınlanan haberlere atıfta bulunarak, sızdırılan dosyaların adresler, banka hesap numaraları ve acil durum iletişim bilgileri de dahil olmak üzere yaklaşık 46.000 çalışan kaydını kapsadığını (gazetenin manşetinde 49.000'den bahsediliyordu) ve saldırganların verileri yayınlamakla tehdit ederken üç bitcoin fidye talep ettiğini bildirdi. Bu ayrıntılar doğrulanmamış olarak değerlendirilmelidir: TSMC'nin resmi açıklaması sızıntının boyutunu, veri kategorilerini veya fidye talebini doğrulamamaktadır.
İki olgu kümesi arasındaki ayrım önemlidir. Doğrulanan şey, bir bulut sağlayıcısında tutulan çalışanların kişisel verilerine izinsiz olarak erişildiği ve TSMC'nin bunu dışarıdan soruşturma gerektiren bir güvenlik olayı olarak ele aldığıdır. Doğrulanmayan şey, maruz kalmanın kesin kapsamıdır.
Çip Devi İçin Zor Bir Hafta
Açıklama, şirket için olaylı bir dönemde gerçekleşti. MLQ.ai raporuna göre, aynı haftanın başında TSMC'nin yönetim kurulu, Anthropic ve OpenAI'ye 1 milyar dolara varan yatırımları onayladı; bu hamle, bu yayında ayrı olarak ele alındı ve çip üreticisinin, üretim tesislerinin tedarik ettiği önde gelen yapay zeka geliştiricileriyle olan mali karışıklığını derinleştirdi. Ve Perşembe günü, Tayvan'ın çip stokları, piyasanın Nvidia'nın genel müdürü etrafındaki çalkantıyı absorbe etmesi ve adanın yarı iletken sektörüne sarsıntılar göndermesiyle düştü.
Bu yan yana gelme, yapay zeka patlamasının yapısal bir gerçekliğinin altını çiziyor: TSMC, neredeyse her ileri düzey yapay zeka gelişiminin merkezinde yer alıyor ve Nvidia, AMD ve büyüyen özel silikon müşterileri için en büyük modelleri eğiten ve çalıştıran hızlandırıcılar üretiyor. Şirketteki herhangi bir operasyonel aksaklık (hatta üretimde bir uzlaşma yerine üçüncü taraf bir bulut tedarikçisindeki bir insan kaynakları veri olayı) dikkat çekiyor çünkü yapay zeka ekonomisinin büyük bir kısmı onun çıktısına bağlı.
Yapay Zeka Tedarik Zincirinde Üçüncü Taraf Riski
Olay aynı zamanda modern şirketlerin güvenlik çemberinde de bir örnek olaydır. TSMC'nin açıklamasında, ihlalin TSMC'nin kendi ortamında değil, bir bulut sağlayıcısında meydana geldiği açıkça belirtiliyor. Ancak sızdırılan veriler TSMC'nin verileriydi; çalışanlarının adresleri ve bildirildiğine göre banka bilgileri. Tüm pratik amaçlar açısından şirket, satıcısının başarısızlığının itibar ve insani sonuçlarının sorumluluğunu üstlenir.
Bu model teknoloji endüstrisinde tanıdık hale geldi ancak yapay zeka donanım zincirindeki şirketler için özel bir ağırlık taşıyor. Çip üreticileri, hem rakipler hem de devlet aktörleri için değerli olabilecek hassas süreç verilerini, müşteri tasarım dosyalarını ve kapasite bilgilerini saklıyor. Bu durumda TSMC, ifşa edilen verilerin, operasyonları veya müşterileriyle ilgisi olmayan çalışanların kişisel bilgileri olduğunu söyledi; ancak olay, tedarik zinciri ilişkilerinin bir şirketin hassas verilerinin bulunduğu yer sayısını ve güvenmesi gereken sistem sayısını nasıl artırdığını hala gösteriyor.
TSMC, olanları belirlemek için dışarıdan bir siber güvenlik firması ve yetkililerle birlikte çalıştığını söyledi ve Form 6-K açıklaması, şirketin konuyu yatırımcılar için önemli olarak ele aldığını gösteriyor. Eğer Tayvan basınında bu ölçeğe ilişkin haberler doğruysa, etkilenen çalışanların sayısı kurumsal veri ihlali standartlarına göre bile çok fazla olacaktır. Şirket bu rakamı doğrulamadı ve soruşturma ilerledikçe daha fazla ayrıntı ortaya çıkabilir.
Sırada Ne Olacak?
Bu olayın ne kadar önemli hale geleceğini birkaç açık soru şekillendirecek. Bulut sağlayıcının kimliği açıklanmayacak ve bu yanıt hem TSMC'nin satıcı ilişkileri hem de diğer çip üreticilerinin kendi üçüncü taraf düzenlemelerini nasıl değerlendirdikleri açısından önemli olacak. Etkilenen çalışanların doğrulanmış sayısı ve tam olarak hangi veri kategorilerinin açığa çıktığı, kimlik hırsızlığı riskinden mali dolandırıcılığa maruz kalmaya kadar personel üzerindeki pratik etkiyi belirleyecek.
Ayrıca bildirilen fidye talebinin gerçek olup olmadığı ve herhangi bir ödeme ya da müzakerenin devam edip etmediği sorusu da var. Çevrimiçi olarak yayınlanan fidye talepleri bazen abartılı veya sahte olabiliyor; bu da TSMC'nin doğrulanmamış ayrıntıları doğrulamama kararının ihtiyatlı olmasının bir nedenidir. Olaydan etkilenen çalışanlar muhtemelen şirketten koruyucu adımlar konusunda rehberlik içeren doğrudan bildirim alacaklardır.
Bu bölüm, genel olarak yarı iletken endüstrisi açısından, hassas İK ve operasyonel verilerin nerede barındırıldığına ve hangi sözleşmeye bağlı güvenlik yükümlülükleri kapsamında olduğuna dair yeni bir bakış açısına yol açacak gibi görünüyor. Soruşturma devam ederken sektör sadece TSMC'nin ne söylediğini değil, neleri değiştirdiğini de izleyecek.
Yapay Zekanın Önünde Kalın
Yapay zeka donanım tedarik zinciri asla uyumaz. AI Buzz Wire'ın sahaya güç veren çipler, şirketler ve yatırımlar hakkındaki raporlarıyla Yapay zekanın önünde kalın.
Daha fazla AI haberini okuyun →
