Công ty Sản xuất Chất bán dẫn Đài Loan đã xác nhận rằng dữ liệu cá nhân của nhân viên hiện tại và nhân viên cũ đã bị lộ trên một trang web bên ngoài mà không được phép – một vi phạm mà theo nhiều báo cáo tin tức, liên quan đến khoảng 46.000 hồ sơ được rao bán bởi một hacker đòi 3 Bitcoin.
Công ty tiết lộ vụ việc trong một tuyên bố nộp lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ vào ngày 12 tháng 11 năm 2026, có chữ ký của Phó chủ tịch cấp cao kiêm Giám đốc tài chính Wendell Huang. TSMC là nhà sản xuất chip theo hợp đồng lớn nhất thế giới và sản xuất các bộ xử lý tiên tiến ở trung tâm của sự bùng nổ AI, đó là lý do tại sao ngay cả việc vi phạm dữ liệu nhân viên - chứ không phải dữ liệu khách hàng hoặc sản xuất, công ty nhấn mạnh - đã gây tiếng vang trong ngành công nghệ. For more context on this story, see our ongoing AI trends.
Hồ sơ SEC của TSMC thực sự nói lên điều gì
Việc nộp đơn đặc biệt một cách bất thường đối với việc tiết lộ thông tin bảo mật. Tuyên bố của TSMC, có tiêu đề “Tuyên bố về việc truy cập trái phép dữ liệu cá nhân của nhân viên”, có nội dung một phần:
> "TSMC đã phát hiện ra rằng một số dữ liệu nhân viên hiện tại và cựu nhân viên của chúng tôi đã được cung cấp trái phép trên một trang web bên ngoài. Hiện tại, chúng tôi không tìm thấy bằng chứng nào cho thấy hệ thống của TSMC đã bị xâm phạm. Thông tin này đã được xác minh để khớp với dữ liệu được lưu trữ trong các dịch vụ hệ thống của một nhà cung cấp dịch vụ đám mây, nhưng không liên quan đến hoạt động của công ty hoặc dữ liệu liên quan đến khách hàng."
Công ty cho biết họ đã thông báo cho những nhân viên bị ảnh hưởng và cung cấp hỗ trợ, đồng thời họ đã thu hút “cả nhà cung cấp dịch vụ đám mây, cơ quan điều tra có liên quan và cơ quan an ninh mạng bên thứ ba để cùng xác minh sự thật và thực hiện các hành động cần thiết”.
Nói một cách dễ hiểu: dữ liệu không bị rò rỉ từ mạng riêng của TSMC. Nó khớp với các hồ sơ được lưu giữ bởi hệ thống của nhà cung cấp đám mây bên thứ ba - sự tiếp xúc với chuỗi cung ứng chứ không phải sự xâm nhập trực tiếp vào nhà sản xuất chip.
Yêu cầu tiền chuộc: 46.000 hồ sơ cho 3 Bitcoin
Mặc dù hồ sơ của TSMC không định lượng được dữ liệu bị lộ nhưng nhiều cửa hàng đã báo cáo quy mô và mức giá. Moneycontrol báo cáo rằng tin tặc đã lấy được 46.000 hồ sơ nhân viên và yêu cầu khoảng 220.000 USD – khoảng 3 Bitcoin. Chosunbiz đưa tin rằng một hacker đã quảng cáo bán 46.000 hồ sơ nhân viên TSMC sau vụ rò rỉ đám mây và tin tức được Cryptonews thu thập đã mô tả dữ liệu sẽ được bán đấu giá ở mức 3 BTC trong khi lưu ý đến cái mà họ gọi là sự vi phạm chuỗi cung ứng chồng chất của Đài Loan. FourWeekMBA đã báo cáo dung lượng khoảng 6,9 GB, với nhu cầu được đưa ra ở mức khác nhau khoảng 7,4 triệu Đài tệ.
Những số liệu này bắt nguồn từ tuyên bố của chính người bán và báo chí tổng hợp chứ không phải từ TSMC, vốn chưa xác nhận số lượng hồ sơ, kích thước tệp hoặc nhu cầu tiền chuộc. Những gì công ty đã xác nhận là hẹp hơn và quan trọng hơn: dữ liệu nhân viên hiện tại và nhân viên cũ đã bị lộ, nguồn là hệ thống của nhà cung cấp dịch vụ đám mây và cả hoạt động cũng như dữ liệu khách hàng của công ty đều không liên quan.
Tại sao nó lại quan trọng ngay cả khi fab vẫn ổn
TSMC nói với các cửa hàng rằng hệ thống sản xuất của họ không bị ảnh hưởng và tuyên bố của SEC đã vạch ra ranh giới rõ ràng giữa hồ sơ nhân viên bị lộ và “hoạt động của công ty hoặc dữ liệu liên quan đến khách hàng”. Đối với ngành công nghiệp AI, sự khác biệt đó là toàn bộ câu chuyện: dây chuyền sản xuất bộ tăng tốc của Nvidia và các chip AI hàng đầu khác không hề được động tới.
Tuy nhiên, vụ việc cho thấy một loại rủi ro thực sự khác, như GuruFocus đã quan sát trong phạm vi đưa tin của nó: rủi ro về quyền riêng tư và quy định đối với một công ty trung tâm trong chuỗi cung ứng AI toàn cầu. Vi phạm dữ liệu của nhân viên sẽ kích hoạt nghĩa vụ thông báo trên khắp các khu vực pháp lý và một công ty niêm yết xác nhận sự cố trong hồ sơ của SEC sẽ mời các nhà đầu tư đặt câu hỏi về quản lý rủi ro của nhà cung cấp – những câu hỏi hiện sẽ theo chu kỳ thu nhập tiếp theo của TSMC.
Bài học mang tính cấu trúc là bài học mà các nhóm bảo mật đã lặp lại trong một thập kỷ: khả năng phòng thủ của bạn chỉ tốt khi hoạt động xử lý dữ liệu của nhà cung cấp của bạn. Nhà sản xuất chip phức tạp nhất hành tinh đã mất quyền kiểm soát hồ sơ nhân viên không phải thông qua hệ thống của chính họ mà thông qua một nhà cung cấp dịch vụ nắm giữ dữ liệu của họ.
##Thêm một vết bầm tím trong một tuần đầy biến động
Tiết lộ này xảy ra trong thời kỳ cơ sở hạ tầng công nghệ vốn đã hỗn loạn. Cùng ngày hôm đó, Microsoft đang vật lộn để khôi phục tình trạng ngừng hoạt động toàn cầu của các dịch vụ Microsoft 365 bao gồm Outlook và Teams, và Nvidia đã thông báo rằng Giám đốc điều hành lâu năm Jensen Huang đã từ chức – tin tức trang nhất trong toàn ngành. Một bản tin công nghệ đã mô tả ngày 12 tháng 11 là "một ngày hỗn loạn đối với ngành công nghệ toàn cầu", với sự xác nhận của TSMC về vụ rò rỉ dữ liệu xảy ra vào giữa ngày đó.
Không có mối liên hệ nào được đề xuất giữa các sự kiện, nhưng sự trùng hợp trùng hợp minh họa môi trường mà các nhóm bảo mật doanh nghiệp hoạt động trong: một số công ty công nghệ quan trọng nhất thế giới quản lý các lỗi và tiết lộ thông tin nổi bật trong một chu kỳ tin tức.
Chuyện gì xảy ra tiếp theo
TSMC cho biết họ đang hợp tác với nhà cung cấp đám mây, cơ quan điều tra và cơ quan an ninh mạng bên ngoài để xác minh sự thật. Những nhân viên có dữ liệu bị lộ đang được thông báo và đề nghị hỗ trợ, trong bối cảnh của Đài Loan có thể thực hiện việc tuân thủ quy định theo chế độ bảo vệ dữ liệu cá nhân của hòn đảo.
Xem ba chủ đề khi điều này phát triển: liệu những tuyên bố của kẻ tấn công về kích thước và nội dung của tập dữ liệu có được các nhà điều tra xác thực hay bác bỏ hay không; đánh giá pháp lý của nhà cung cấp dịch vụ đám mây tiết lộ điều gì về cách dữ liệu rời khỏi hệ thống của họ; và liệu các hoạt động quản lý nhà cung cấp của TSMC – và của các gã khổng lồ công nghệ Đài Loan khác, vốn đã phải đối mặt với một loạt vi phạm – có bị cơ quan quản lý giám sát hay không. Đối với một ngành đang chạy đua để cung cấp máy tính cho sự bùng nổ AI, tập phim này là một lời nhắc nhở rằng bề mặt tấn công của chuỗi cung ứng đã mở rộng ra ngoài tầng nhà máy.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
