TSMC, çalışanlarına ait verilerin dış bir siteye sızdığını açıkladı

Yarı iletken üreticisi, sızıntının kendi sistemlerinden değil bir bulut sağlayıcısının tarafından kaynaklandığını ve müşteri bilgilerini kapsamadığını söyledi.

Tayvanlı çip üreticisi TSMC, bazı mevcut ve eski çalışanlarına ait verilerin yetkisiz olarak bir dış web sitesinde yayımlandığını ABD Menkul Kıymetler ve Borsa Komisyonu'na bildirdi. Haberlerde 46.000'den fazla kaydın yer aldığı belirtiliyor. TSMC, kendi sistemlerinin ihlal edildiğine dair bir bulgu olmadığını, eşleşen verilerin ise adını açıklamadığı bir bulut sağlayıcısının sistem hizmetlerinde bulunduğunu söyledi.

Haberlere göre kayıtlar, bir yeraltı forumunda 6,9 GB özel veri karşılığında üç bitcoin'e satışa sunuldu. Başka forumlarda yayımlanan küçük bir örnekte ise ulusal kimlik numaraları, adresler ve banka bilgilerinin bulunduğu bildirildi.

TSMC, sızıntının operasyonlarıyla ya da müşteri bilgileriyle bağlantısı olmadığını belirtiyor. Şirket, etkilenenlere bildirimde bulunduğunu, sağlayıcıyla, yetkililerle ve bir üçüncü taraf siber güvenlik firmasıyla çalıştığını ve olguları ortaya çıkarmaya devam ettiğini açıkladı. Olay, şirketin daha önceki sorunlarının ardından geldi; bunlar arasında 2023'teki LockBit fidye iddiası ve donanım tedarikçisi Kinmax Technology'de yaşanan bir ihlal yer alıyor.