TSMC、従業員の個人データが外部サイトに無断公開される
TSMC Hacked
TSMCは、現従業員および元従業員の一部データが外部サイトに無断で公開されていたと明らかにした。同社システムへの侵害を示す証拠は見つかっておらず、流出した情報はクラウドサービス事業者のシステムに保存されていたデータと一致するものの、事業や顧客関連データとは無関係だという。影響を受けた従業員への通知と支援を進め、クラウド事業者や捜査当局、外部のサイバーセキュリティ機関と共同で事実確認を進めている。
現時点で、TSMCのシステムが侵害されたことを示す証拠は見つかっていません。
HNでの議論
17- SamInTheShell
ここで「TSMCがハッキングされた」というのはミスリードだ。彼らはシステムがハッキングされた形跡は見つかっていないと明言しており、見つかったのは従業員データが外部に流出していることだ。おそらくサードパーティのものだろう。
ちゃんと読むことを覚えて、こういう編集的なタイトルの嘘を広めないでくれ。
より良いタイトルは「TSMC、従業員データが公開されているのを発見したとSECに報告」とか、そんな感じだ。
- aurareturn
TSMCは、現従業員および元従業員の一部のデータが外部ウェブサイトで無断公開されていることを確認しました。現時点で、TSMCのシステムが侵害された証拠は見つかっていません。この情報は、クラウドサービスプロバイダーのシステムサービスに保存されていたデータと一致することが確認されていますが、当社の業務や顧客関連データとは無関係です。影響を受けた関係者には通知し、必要なサポートを提供しています。TSMCは、クラウドサービスベンダー、関連する調査当局、および第三者のサイバーセキュリティ機関と協力して、事実の確認と必要な措置を共同で進めています。従業員のプライバシー保護とデータセキュリティの確保に引き続き全力で取り組んでまいります。
おそらくサードパーティのHRソフトウェアを使っていて、そのソフトウェアがハッキングされたのだろう。
- tristanj
より良い記事：https://wccftech.com/taiwan-chip-giant-tsmc-acknowledges-hac...
ハッカーたちは、TSMCの内部データにアクセスできると2つのダークウェブフォーラムで主張している。侵害されたファイルは6.9GBで、約46,000人分の従業員記録が含まれている。ハッカーたちは詳細を公開しないことと引き換えに、身代金として3ビットコイン（206,000ドル）を要求している。主張を裏付けるため、彼らは499人のTSMC従業員の詳細を記した「tsmc.txt」というファイルを投稿した。これらの詳細には、従業員の住所、銀行口座番号、緊急連絡先情報が含まれている。
投稿された漏洩データから判断すると、TSMC自体ではなく、サードパーティのクラウドプロバイダーがハッキングされたようだ。