TSMC bestätigt Datenleck: Mitarbeiterdaten auf externer Website aufgetaucht
TSMC Hacked
TSMC hat eingeräumt, dass unbefugt auf Daten aktueller und ehemaliger Mitarbeiter zugegriffen wurde und diese auf einer externen Website öffentlich einsehbar waren. Hinweise auf eine Kompromittierung der eigenen Systeme gebe es bislang nicht; die Daten stammten aus den Systemdiensten eines Cloud-Anbieters und hätten nichts mit dem Betrieb oder mit Kundendaten zu tun. Betroffene werden informiert, Cloud-Anbieter, Behörden und eine externe Cybersecurity-Firma sind eingeschaltet.
Derzeit haben wir keine Hinweise darauf, dass die Systeme von TSMC kompromittiert wurden.
- SamInTheShell
"TSMC Hacked" ist hier irreführend. Sie sagen klar, dass sie keine Anzeichen dafür gefunden haben, dass ihr System gehackt wurde; was sie gefunden haben, sind Mitarbeiterdaten, die im Umlauf sind. Möglicherweise von Dritten.
Lerne zu lesen und verbreite nicht diese redaktionellen Titel-Lügen.
Ein besserer Titel: "TSMC meldet der SEC, dass Mitarbeiterdaten öffentlich aufgefunden wurden" oder so ähnlich.
- aurareturn
TSMC hat festgestellt, dass einige Daten unserer aktuellen und ehemaligen Mitarbeiter ohne Genehmigung auf einer externen Website verfügbar gemacht wurden. Derzeit haben wir keine Hinweise darauf, dass die Systeme von TSMC kompromittiert wurden. Diese Informationen wurden verifiziert und stimmen mit Daten überein, die in den Systemdiensten eines Cloud-Anbieters gespeichert sind, stehen jedoch in keinem Zusammenhang mit dem Betrieb des Unternehmens oder kundenbezogenen Daten. Wir haben die betroffenen Personen informiert und bieten ihnen die notwendige Unterstützung. TSMC hat sowohl den Cloud-Dienstleister als auch die zuständigen Ermittlungsbehörden und eine externe Cybersicherheitsagentur eingeschaltet, um gemeinsam die Fakten zu klären und notwendige Maßnahmen zu ergreifen. Wir bleiben fest entschlossen, die Privatsphäre der Mitarbeiter zu schützen und die Datensicherheit zu gewährleisten.
Ich vermute, sie haben HR-Software von Drittanbietern verwendet und diese Software wurde gehackt.
- tristanj
Besserer Artikel: https://wccftech.com/taiwan-chip-giant-tsmc-acknowledges-hac...
Hacker haben in zwei Darknet-Foren behauptet, Zugriff auf interne TSMC-Daten zu haben. Die kompromittierten Dateien sind 6,9 GB groß und umfassen etwa 46.000 Mitarbeiterdatensätze. Die Hacker fordern drei Bitcoins (206.000 US-Dollar) als Lösegeld dafür, die Details nicht öffentlich zu machen. Um ihre Behauptung zu belegen, haben sie eine Datei mit dem Titel "tsmc.txt" mit Details zu 499 TSMC-Mitarbeitern veröffentlicht. Diese Details umfassen Adressen, Bankkontonummern und Notfallkontaktdaten der Mitarbeiter.
Basierend auf den veröffentlichten geleakten Daten sieht es so aus, als wäre ein Cloud-Anbieter eines Drittanbieters gehackt worden, nicht TSMC selbst.