Taiwan Semiconductor Manufacturing Company, найбільший у світі контрактний виробник чіпів і наріжний камінь ланцюжка постачання обладнання штучного інтелекту, підтвердила, що особисті дані її співробітників були опубліковані в Інтернеті після несанкціонованого доступу до систем одного з її хмарних провайдерів. Компанія каже, що її власні системи не були зламані.

У заяві, поданій до Комісії з цінних паперів і бірж США як форма 6-K під назвою «Заява щодо несанкціонованого доступу до персональних даних співробітників», TSMC заявила, що не виявила жодних доказів того, що її власна інфраструктура була порушена, і що розкриті дані не пов’язані з її операціями або інформацією про клієнтів, згідно з коротким викладом подання, опублікованим MLQ.ai. Компанія заявила, що сповіщає постраждалих співробітників і співпрацює з постачальником хмарних технологій, відповідними слідчими органами та сторонньою фірмою з кібербезпеки, щоб встановити, що сталося.

Що відомо, а що ні

Розкриття інформації про компанію залишає відкритими значні питання. TSMC не назвала залученого хмарного провайдера, не повідомила, скільки співробітників постраждало, і не вказала, які саме дані були розкриті.

Звіти тайванської преси додають деталі, які сама TSMC не підтвердила. Wccftech, посилаючись на попередню інформацію в тайванських ЗМІ, повідомила, що витік файлів охоплює приблизно 46 000 записів співробітників (у заголовку видання цитувалося 49 000), включаючи адреси, номери банківських рахунків і контактні дані для екстрених випадків, і що зловмисники вимагали викуп у три біткоіни, погрожуючи оприлюднити дані. Ці деталі слід розглядати як непідтверджені: офіційна заява TSMC не підтверджує масштаб витоку, категорії даних або вимогу викупу.

Різниця між двома наборами фактів має значення. Підтверджено те, що особисті дані співробітників, які зберігаються в хмарному провайдері, отримали неавторизований доступ і що TSMC розглядає це як інцидент безпеки, який вимагає зовнішнього розслідування. Що не підтверджено, так це точний обсяг опромінення.

Важкий тиждень для гіганта мікросхем

Розголошення припадає на насичений подіями період для компанії. Раніше того ж тижня правління TSMC схвалило інвестиції до 1 мільярда доларів США в Anthropic і OpenAI, згідно зі звітом MLQ.ai — крок, який окремо розглядається в цьому випуску — поглиблюючи фінансові зв’язки виробника мікросхем із провідними розробниками штучного інтелекту, яких постачають його заводи з виробництва. А в четвер акції чіпів на Тайвані впали, оскільки ринок поглинув хвилювання навколо виконавчого директора Nvidia, викликавши поштовхи в секторі напівпровідників острова.

Це зіставлення підкреслює структурну реальність буму штучного інтелекту: TSMC перебуває в центрі майже всіх передових розробок штучного інтелекту, виготовляючи прискорювачі, які навчають і запускають найбільші моделі для Nvidia, AMD і зростаючого списку клієнтів, які виготовляють на замовлення. Будь-який оперативний збій у компанії — навіть інцидент з даними людських ресурсів у стороннього постачальника хмарних технологій, а не виробничий компроміс — привертає увагу, оскільки економіка штучного інтелекту значною мірою залежить від його результатів.

Ризик третіх сторін у ланцюзі постачання ШІ

Інцидент також є практичним прикладом у периметрі безпеки сучасних компаній. У заяві TSMC чітко зазначено, що злом стався у хмарного постачальника, а не у власному середовищі TSMC. Проте дані, які просочилися, були даними TSMC — адреси її співробітників і, як повідомляється, їхні банківські реквізити. Для всіх практичних цілей компанія відповідає за репутаційні та людські наслідки відмови її постачальника.

Цей шаблон став знайомим у технологічній індустрії, але він має особливу вагу для компаній у ланцюжку обладнання ШІ. Виробники мікросхем зберігають конфіденційні технологічні дані, файли проектів клієнтів і інформацію про ємність, яка буде цінною як для конкурентів, так і для державних установ. У цьому випадку TSMC заявила, що розкриті дані були особистою інформацією співробітників, не пов’язаною з її діяльністю чи клієнтами, але цей інцидент все одно показує, як відносини в ланцюжку постачання збільшують кількість місць, де зберігаються конфіденційні дані компанії, і кількість систем, яким вона повинна довіряти.

TSMC повідомила, що працює зі сторонньою фірмою з кібербезпеки та органами влади, щоб визначити, що трапилося, а розкриття інформації у формі 6-K свідчить про те, що компанія розглядає це питання як суттєве для інвесторів. Якщо звіти тайванської преси про такі масштаби точні, кількість постраждалих співробітників буде великою навіть за стандартами витоку корпоративних даних. Компанія не підтвердила цю цифру, і додаткові подробиці можуть з’явитися в ході розслідування.

Що станеться далі

Кілька відкритих питань визначатимуть, наскільки наслідком стане цей інцидент. Особистість хмарного постачальника залишається нерозкритою, і ця відповідь матиме значення як для відносин TSMC з постачальниками, так і для того, як інші виробники мікросхем оцінюють свої власні сторонні угоди. Підтверджена кількість постраждалих співробітників — і саме те, які категорії даних були розкриті — визначатиме практичний вплив на персонал, від ризику крадіжки особистих даних до виявлення фінансового шахрайства, якщо банківські реквізити дійсно були включені в витік.

Існує також питання про те, чи заявлена ​​вимога викупу є справжньою і чи слідує якийсь платіж або переговори. Заяви про викуп, опубліковані в Інтернеті, іноді є завищеними або шахрайськими, що є однією з причин розумного рішення TSMC не підтверджувати неперевірені дані. Співробітники, які постраждали від інциденту, ймовірно, отримають пряме сповіщення від компанії з вказівками щодо заходів захисту.

Для напівпровідникової промисловості в цілому цей епізод, ймовірно, спонукає по-новому поглянути на те, де зберігаються конфіденційні кадрові та оперативні дані, і за якими договірними зобов’язаннями безпеки. Поки розслідування триває, галузь стежитиме не лише за тим, що каже TSMC, а й за тим, що вона змінить.

Будьте попереду ШІ

Ланцюжок постачання обладнання ШІ ніколи не спить. Будьте попереду AI зі звітами AI Buzz Wire про мікросхеми, компанії та інвестиції, що забезпечують розвиток галузі.

Читати більше новин AI →