تائیوان سیمی کنڈکٹر مینوفیکچرنگ کمپنی نے تصدیق کی ہے کہ موجودہ اور سابق ملازمین کا ذاتی ڈیٹا بغیر اجازت کے ایک بیرونی ویب سائٹ پر ظاہر کیا گیا تھا - ایک خلاف ورزی جس میں متعدد خبروں کے مطابق، تقریباً 46,000 ریکارڈز شامل ہیں جو ایک ہیکر نے 3 بٹ کوائن کا مطالبہ کرتے ہوئے فروخت کے لیے پیش کیے تھے۔
کمپنی نے اس واقعے کا انکشاف 12 نومبر 2026 کو امریکی سیکیورٹیز اینڈ ایکسچینج کمیشن میں دائر کردہ ایک بیان میں کیا جس پر سینئر نائب صدر اور چیف فنانشل آفیسر وینڈیل ہوانگ نے دستخط کیے تھے۔ TSMC دنیا کی سب سے بڑی کنٹریکٹ چپ میکر ہے اور AI بوم کے مرکز میں ایڈوانس پروسیسرز تیار کرتی ہے، یہی وجہ ہے کہ ملازمین کے ڈیٹا کی خلاف ورزی - نہ کہ گاہک یا مینوفیکچرنگ ڈیٹا، کمپنی نے زور دیا کہ - ٹیکنالوجی کی صنعت کے ذریعے دوبارہ گونجا۔ For more context on this story, see our ongoing breaking AI news.
TSMC کی SEC فائلنگ دراصل کیا کہتی ہے۔
فائلنگ غیر معمولی طور پر حفاظتی انکشاف کے لیے مخصوص ہے۔ TSMC کا بیان، جس کا عنوان ہے "ملازم کے ذاتی ڈیٹا تک غیر مجاز رسائی کے حوالے سے بیان،" جزوی طور پر پڑھتا ہے:
> "TSMC کو پتہ چلا ہے کہ ہمارے کچھ موجودہ اور سابق ملازمین کا ڈیٹا بغیر اجازت کے کسی بیرونی ویب سائٹ پر دستیاب کرایا گیا تھا۔ فی الحال، ہمیں کوئی ثبوت نہیں ملا ہے کہ TSMC کے سسٹمز سے سمجھوتہ کیا گیا ہے۔ اس معلومات کی تصدیق کلاؤڈ سروس فراہم کرنے والے کی سسٹم سروسز میں محفوظ کردہ ڈیٹا سے مماثلت کے لیے کی گئی ہے، لیکن اس کا کمپنی کے آپریشنز یا کسٹمر سے متعلق ڈیٹا سے کوئی تعلق نہیں ہے۔"
کمپنی نے کہا کہ وہ متاثرہ اہلکاروں کو مطلع کر رہی ہے اور مدد فراہم کر رہی ہے، اور یہ کہ اس نے "کلاؤڈ سروس فروش، متعلقہ تفتیشی حکام، اور فریق ثالث سائبرسیکیوریٹی ایجنسی دونوں کو مشترکہ طور پر حقائق کا پتہ لگانے اور ضروری اقدامات کرنے کے لیے مشغول کیا ہے۔"
سادہ الفاظ میں: ڈیٹا TSMC کے اپنے نیٹ ورکس سے لیک نہیں ہوا۔ اس نے تیسرے فریق کے کلاؤڈ فراہم کنندہ کے سسٹمز کے ریکارڈز سے مماثل ہے - ایک سپلائی چین کی نمائش، نہ کہ چپ میکر میں براہ راست دخل اندازی۔
تاوان کا دعویٰ: 3 بٹ کوائن کے لیے 46,000 ریکارڈ
اگرچہ TSMC کی فائلنگ بے نقاب ڈیٹا کی مقدار نہیں بتاتی، متعدد آؤٹ لیٹس نے پیمانے اور قیمت کے ٹیگ کی اطلاع دی۔ منی کنٹرول نے رپورٹ کیا کہ ہیکرز نے ملازمین کے 46,000 ریکارڈز کا دعویٰ کیا اور تقریباً 220,000 ڈالر یعنی تقریباً 3 بٹ کوائن کا مطالبہ کیا۔ Chosunbiz نے رپورٹ کیا کہ ایک ہیکر نے کلاؤڈ لیک ہونے کے بعد 46,000 TSMC ملازمین کے ریکارڈ فروخت کرنے کی تشہیر کی، اور Cryptonews کی طرف سے اٹھائی گئی کوریج نے 3 BTC پر نیلامی کے لیے آنے والے ڈیٹا کو بیان کرتے ہوئے کہا کہ اسے تائیوان کی سپلائی چین کی خلاف ورزیوں کا ڈھیر کہتے ہیں۔ فور ویک ایم بی اے نے تقریباً 6.9 جی بی پر ٹرو کی اطلاع دی، جس کی مانگ مختلف انداز میں تقریباً NT$7.4 ملین بتائی گئی۔
یہ اعداد و شمار TSMC کے بجائے بیچنے والے کے اپنے دعووں اور پریس ایگریگیشن سے نکلتے ہیں، جس نے ریکارڈ کی گنتی، فائل کے سائز، یا تاوان کی مانگ کی تصدیق نہیں کی ہے۔ کمپنی نے جس چیز کی تصدیق کی ہے وہ کم اور زیادہ اہم ہے: موجودہ اور سابقہ ملازمین کا ڈیٹا بے نقاب ہوا، ذریعہ کلاؤڈ سروس فراہم کرنے والے کا سسٹم تھا، اور نہ ہی اس کے آپریشنز اور نہ ہی کسٹمر کا ڈیٹا شامل تھا۔
یہ کیوں اہمیت رکھتا ہے یہاں تک کہ جب فیبس ٹھیک ہوں۔
TSMC نے آؤٹ لیٹس کو بتایا کہ اس کا مینوفیکچرنگ سسٹم متاثر نہیں ہوا، اور SEC کا بیان بے نقاب ملازمین کے ریکارڈ اور "کمپنی کے آپریشنز یا کسٹمر سے متعلقہ ڈیٹا" کے درمیان ایک روشن لکیر کھینچتا ہے۔ AI انڈسٹری کے لیے، یہ فرق پوری کہانی ہے: Nvidia کے ایکسلریٹر اور دیگر فرنٹیئر AI چپس تیار کرنے والی من گھڑت لائنوں کو چھوا نہیں گیا تھا۔
پھر بھی، یہ واقعہ ایک مختلف قسم کی حقیقی نمائش کو متعارف کراتا ہے، جیسا کہ گرو فوکس نے اپنی کوریج میں مشاہدہ کیا: عالمی AI سپلائی چین میں مرکزی کمپنی کے لیے رازداری اور ریگولیٹری خطرہ۔ ملازمین کے ڈیٹا کی خلاف ورزی تمام دائرہ اختیار میں نوٹیفکیشن کی ذمہ داریوں کو متحرک کرتی ہے، اور ایک درج کمپنی SEC فائلنگ میں ایک واقعے کی تصدیق کرتی ہے، سرمایہ کاروں سے وینڈر رسک مینجمنٹ کے بارے میں سوالات کو مدعو کرتی ہے - ایسے سوالات جو اب TSMC کے اگلے کمائی کے چکر کی پیروی کریں گے۔
ساختی سبق وہی ہے جسے سیکیورٹی ٹیمیں ایک دہائی سے دہرا رہی ہیں: آپ کا دفاع اتنا ہی اچھا ہے جتنا آپ کے وینڈرز کے ڈیٹا پریکٹسز۔ سیارے پر سب سے زیادہ نفیس چپ میکر نے ملازمین کے ریکارڈز کا کنٹرول اپنے سسٹم کے ذریعے نہیں بلکہ اپنے ڈیٹا رکھنے والے سروس فراہم کنندہ کے ذریعے کھو دیا۔
ایک ہنگامہ خیز ہفتے میں ایک اور زخم
یہ انکشاف ٹیکنالوجی کے بنیادی ڈھانچے کے لیے پہلے سے ہی افراتفری کے دوران ہوا۔ اسی دن، Microsoft Outlook اور Teams سمیت Microsoft 365 سروسز کی عالمی بندش کو بحال کرنے کے لیے جدوجہد کر رہا تھا، اور Nvidia نے اعلان کیا کہ دیرینہ سی ای او جینسن ہوانگ نے استعفیٰ دے دیا ہے - پوری صنعت میں صفحہ اول کی خبریں۔ ایک ٹکنالوجی نیوز راؤنڈ اپ نے 12 نومبر کو "عالمی ٹیکنالوجی کی صنعت کے لیے ایک ہنگامہ خیز دن" کے طور پر بیان کیا، جس کے درمیان TSMC کی جانب سے ڈیٹا لیک ہونے کی تصدیق ہوئی۔
واقعات کے درمیان کوئی تجویز کردہ تعلق نہیں ہے، لیکن اتفاق اس بات کی عکاسی کرتا ہے کہ ماحولیاتی انٹرپرائز سیکیورٹی ٹیمیں کام کرتی ہیں: دنیا کی کئی اہم ترین ٹیکنالوجی کمپنیاں جو ایک ہی نیوز سائیکل میں ہائی پروفائل ناکامیوں اور انکشافات کا انتظام کرتی ہیں۔
آگے کیا ہوتا ہے۔
TSMC کا کہنا ہے کہ وہ حقائق کو قائم کرنے کے لیے کلاؤڈ وینڈر، تفتیشی حکام، اور ایک بیرونی سائبر سیکیورٹی ایجنسی کے ساتھ مشترکہ طور پر کام کر رہا ہے۔ جن ملازمین کا ڈیٹا سامنے آیا تھا ان کو مطلع کیا جا رہا ہے اور انہیں مدد کی پیشکش کی جا رہی ہے، جو تائیوان کے تناظر میں جزیرے کے ذاتی ڈیٹا کے تحفظ کے نظام کے تحت ریگولیٹری فالو تھرو کر سکتے ہیں۔
اس کے تیار ہونے کے ساتھ ہی تین تھریڈز دیکھیں: آیا ڈیٹاسیٹ کے سائز اور مواد کے بارے میں حملہ آور کے دعوے تفتیش کاروں کی طرف سے توثیق شدہ ہیں یا اسے ختم کر دیا گیا ہے۔ کلاؤڈ سروس فراہم کرنے والے کے فرانزک جائزہ سے کیا پتہ چلتا ہے کہ ڈیٹا نے اپنے سسٹمز کو کیسے چھوڑا؛ اور آیا TSMC کے وینڈر مینجمنٹ کے طریقے — اور دیگر تائیوان کے ٹیک جنات، جنہوں نے خلاف ورزیوں کی ایک سیریز کا سامنا کیا ہے — ریگولیٹری جانچ پڑتال کریں۔ AI بوم کی کمپیوٹ کی فراہمی کے لیے صنعت کی دوڑ کے لیے، ایپی سوڈ ایک یاد دہانی ہے کہ سپلائی چین کے حملے کی سطح فیب فلور سے بھی آگے پھیلی ہوئی ہے۔
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
