Компания TSMC подтвердила факт утечки персональных данных своих бывших и действующих сотрудников. Соответствующий отчет был направлен в Комиссию по ценным бумагам и биржам США 12 ноября. По заявлению производителя, утекшие сведения соответствуют записям, которые хранились в системах стороннего облачного провайдера.
На теневых форумах злоумышленники выставили на продажу архив, который, по их утверждению, содержит около 46 000 записей общим объемом 6,9 ГБ. За доступ к данным продавцы требуют 3 BTC. Они пригрозили опубликовать информацию в открытом доступе, если покупатель не найдется в течение недели. TSMC официально не подтвердила эти цифры.
В утекших файлах содержатся имена сотрудников, банковские реквизиты и национальные идентификационные номера. Компания подчеркнула, что инцидент не затронул производственные секреты, операционную деятельность и данные клиентов. Сейчас TSMC занимается уведомлением пострадавших лиц и оказывает им необходимую поддержку.
Для расследования обстоятельств инцидента привлечены правоохранительные органы, специалисты по кибербезопасности и сам облачный провайдер. Название поставщика услуг и детали получения доступа к данным не разглашаются. По данным TSMC, собственные системы компании не были скомпрометированы.
