TSMC признала утечку данных сотрудников, но отрицает взлом своих систем
TSMC Hacked
TSMC сообщила, что данные части нынешних и бывших сотрудников оказались без разрешения опубликованы на стороннем сайте. Компания утверждает, что следов компрометации собственных систем не обнаружено: утёкшая информация совпадает с данными, хранившимися в облачном сервисе стороннего провайдера, и не связана с операциями TSMC или данными клиентов. Пострадавших сотрудников уведомляют, а к разбирательству подключены облачный вендор, следователи и сторонняя кибербезопасная фирма.
На данный момент мы не нашли свидетельств того, что системы TSMC были скомпрометированы.
- SamInTheShell
«TSMC Hacked» здесь вводит в заблуждение. Они чётко заявляют, что не нашли признаков взлома своих систем, а обнаружили, что данные сотрудников оказались в открытом доступе. Возможно, через третью сторону.
Научитесь читать и не распространяйте эту редакционную ложь в заголовках.
Лучший заголовок: «TSMC сообщила SEC, что данные сотрудников обнаружены в открытом доступе» или что-то в этом роде.
- aurareturn
TSMC обнаружила, что некоторые данные наших нынешних и бывших сотрудников стали доступны на внешнем веб-сайте без разрешения. На данный момент мы не нашли доказательств того, что системы TSMC были скомпрометированы. Было подтверждено, что эта информация совпадает с данными, хранящимися в системных сервисах облачного провайдера, но она не связана с деятельностью компании или данными клиентов. Мы уведомляем затронутый персонал и оказываем им необходимую поддержку. TSMC взаимодействовала как с поставщиком облачных услуг, так и с соответствующими следственными органами и сторонним агентством по кибербезопасности, чтобы совместно установить факты и принять необходимые меры. Мы по-прежнему твёрдо привержены защите конфиденциальности сотрудников и обеспечению безопасности данных.
Я предполагаю, что они использовали стороннее HR-программное обеспечение, и это ПО было взломано.
- tristanj
Лучшая статья: https://wccftech.com/taiwan-chip-giant-tsmc-acknowledges-hac...
Хакеры разместили заявления на двух форумах в даркнете о том, что у них есть доступ к внутренним данным TSMC. Скомпрометированные файлы имеют размер 6,9 ГБ и охватывают примерно 46 000 записей сотрудников. Хакеры требуют три биткоина (206 000 долларов) в качестве выкупа за то, чтобы не публиковать детали. В доказательство своих слов они опубликовали файл под названием «tsmc.txt» с данными о 499 сотрудниках TSMC. Эти данные включают адреса, номера банковских счетов и контактные данные для экстренных случаев сотрудников.
Судя по опубликованным утекшим данным, похоже, что был взломан сторонний облачный провайдер, а не сама TSMC.