Компанія Taiwan Semiconductor Manufacturing Company підтвердила, що особисті дані нинішніх і колишніх співробітників були розкриті на зовнішньому веб-сайті без авторизації — порушення, яке, згідно з численними новинними повідомленнями, включає приблизно 46 000 записів, які були виставлені на продаж хакером, вимагаючи 3 біткоіни.
Компанія розкрила цей інцидент у заяві, поданій до Комісії з цінних паперів і бірж США 12 листопада 2026 року за підписом старшого віце-президента та фінансового директора Венделла Хуанга. TSMC є найбільшим у світі виробником чіпів за контрактом і виробляє передові процесори, які є центром буму штучного інтелекту, тому навіть порушення даних співробітників, а не даних про клієнтів чи виробництва, наголошує компанія, відбилося в технологічній галузі. For more context on this story, see our ongoing AI trends.
Про що насправді йдеться в документі TSMC SEC
Подання є надзвичайно специфічним для розкриття інформації про безпеку. У заяві TSMC під назвою «Заява щодо несанкціонованого доступу до персональних даних співробітників» частково йдеться:
> "TSMC виявила, що деякі дані наших нинішніх і колишніх співробітників були доступні на зовнішньому веб-сайті без авторизації. Наразі ми не знайшли жодних доказів того, що системи TSMC були зламані. Цю інформацію перевірено на відповідність даним, що зберігаються в системних службах постачальника хмарних послуг, але вона не пов’язана з діяльністю компанії чи даними, пов’язаними з клієнтами".
Компанія заявила, що інформує постраждалий персонал і надає підтримку, а також що вона залучила «як постачальника хмарного сервісу, відповідні слідчі органи, так і стороннє агентство з кібербезпеки, щоб спільно встановити факти та вжити необхідних заходів».
Простими словами: витік даних не відбувався з власних мереж TSMC. Це збігалося із записами, які зберігаються сторонніми системами хмарних провайдерів — виявлення ланцюжка поставок, а не пряме вторгнення в виробника мікросхем.
Вимога про викуп: 46 000 записів за 3 біткоіни
Хоча в заявці TSMC немає кількісної оцінки відкритих даних, кілька торгових точок повідомили про масштаб і ціну. Moneycontrol повідомила, що хакери заволоділи записами 46 000 співробітників і вимагали приблизно 220 000 доларів США — близько 3 біткойнів. Chosunbiz повідомив, що хакер оголосив про продаж 46 000 записів про співробітників TSMC після витоку в хмарі, а Cryptonews описав дані, які продавалися на аукціоні за 3 BTC, зазначивши при цьому те, що Тайвань назвав накопиченням порушень ланцюга поставок. FourWeekMBA повідомила про наявність приблизно 6,9 ГБ, а попит оцінювався приблизно в 7,4 мільйона NT$.
Ці цифри походять із власних претензій продавця та прес-агрегації, а не від TSMC, яка не підтвердила кількість записів, розмір файлу чи вимогу викупу. Те, що підтвердила компанія, є більш вузьким і важливішим: дані поточних і колишніх співробітників були розкриті, джерелом були системи постачальника хмарних послуг, і ні його операції, ні дані клієнтів не були задіяні.
Чому це важливо, навіть коли фабрики в порядку
TSMC повідомила торговим точкам, що її виробничі системи не постраждали, і заява SEC проводить яскраву межу між розкритими записами співробітників і «операціями компанії або даними, пов’язаними з клієнтами». Для індустрії штучного інтелекту ця відмінність — це вся історія: виробничі лінії, на яких виробляються прискорювачі Nvidia та інші передові чіпи штучного інтелекту, не торкалися.
Тим не менш, інцидент відкриває реальне викриття іншого роду, як зазначив GuruFocus у своєму висвітленні: конфіденційність і регуляторний ризик для компанії, яка є центральною в глобальному ланцюжку постачання ШІ. Порушення даних співробітників викликає зобов’язання сповіщати в усіх юрисдикціях, а компанія, зареєстрована на біржі, підтверджуючи інцидент у заявці SEC, запрошує інвесторів запитати про управління ризиками постачальників — питання, які тепер виникнуть після наступного циклу прибутків TSMC.
Структурний урок — це те, що команди безпеки повторюють протягом десятиліття: ваші засоби захисту настільки хороші, наскільки ефективні методи обробки даних ваших постачальників. Найдосконаліший виробник мікросхем на планеті втратив контроль над записами співробітників не через власні системи, а через постачальника послуг, який зберігає його дані.
Ще один синець за бурхливий тиждень
Розкриття інформації сталося під час і без того хаотичного розтягування технологічної інфраструктури. Того ж дня Microsoft намагалася відновити глобальний збій у роботі служб Microsoft 365, включаючи Outlook і Teams, і Nvidia оголосила про відставку багаторічного генерального директора Дженсена Хуанга — новина на перших сторінках у всій галузі. В одному з оглядів технологічних новин 12 листопада назвали «бурхливим днем для світової технологічної індустрії», а TSMC підтвердила витік даних саме в цей день.
Немає припущень про зв’язок між подіями, але цей збіг ілюструє середовище, в якому працюють команди корпоративної безпеки: кілька найбільш критичних у світі технологічних компаній керують резонансними збоями та розкриттям інформації в рамках одного циклу новин.
Що буде далі
TSMC каже, що працює спільно з постачальником хмарних технологій, слідчими органами та зовнішнім агентством з кібербезпеки, щоб встановити факти. Співробітники, чиї дані були розкриті, отримують сповіщення та пропонують підтримку, яка в контексті Тайваню може виконувати регулятивні дії відповідно до режиму захисту персональних даних на острові.
Слідкуйте за трьома потоками, як це розвивається: чи твердження зловмисника щодо розміру та вмісту набору даних підтверджені чи спростовані дослідниками; що показує судова експертиза постачальника хмарних послуг про те, як дані залишили його системи; і чи практика управління постачальниками TSMC — та інших тайваньських технологічних гігантів, які зіткнулися з серією порушень — привертає регулятивний контроль. Цей епізод є нагадуванням для індустрії, яка намагається забезпечити обчислювальну потужність штучного інтелекту, що поверхня атаки ланцюга постачання виходить далеко за межі виробництва.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
