Der Verkäufer eröffnete eine einwöchige Gebotsfrist. Sollte die Frist ohne Abschluss eines Deals verstreichen, drohte er damit, die Daten kostenlos preiszugeben.
Wie kamen Hacker an die Daten von TSMC-Mitarbeitern?
TSMC Ajna in einer Erklärung vom Donnerstag, dass Informationen über einige ehemalige und aktuelle Mitarbeiter ohne Genehmigung auf externen Websites veröffentlicht wurden. Der in Taiwan ansässige Chiphersteller dementierte auch Gerüchte über einen internen Systembruch und stellte fest, dass keine Beweise für diese Behauptung vorliegen.
Das Unternehmen erklärte, dass die offengelegten Daten, die keine Informationen zur Chipproduktion oder zu Kunden umfassen, mit den Aufzeichnungen eines Cloud-Diensteanbieters übereinstimmen.
TSMC gab an, bereits mit dem unbekannten Anbieter sowie mit externen Cybersecurity-Unternehmen und Ermittlern zusammenzuarbeiten, um die Ursache des Sicherheitsvorfalls aufzuklären. Zudem wurde bekanntgegeben, dass die betroffenen Mitarbeiter über den Vorfall informiert werden.
Das Unternehmen bestätigte nicht, wie viele Personen betroffen sind.
TSMC berichtete im dritten Quartal einen Nettogewinn von 763,064 Mrd. NT$ (22,89 Mrd. US-$), hauptsächlich getrieben durch die Einnahmen aus fortschrittlichen Prozessknoten.
Welche Daten hat der TSMC-Hacker gestohlen?
Um die Echtheit des Diebesguts zu beweisen, veröffentlichte der Verkäufer eine Beispieldatei namens „tsmc.txt“, die 499 Datensätze enthält, jeder mit 19 Feldern.
Berichten zufolge umfasst die vom Angreifer zum Verkauf angebotene TSMC-Mitarbeitendendaten Namen, Geburtsdaten, Berufsbezeichnungen, Nationalitäten, nationale Ausweisnummern, private Adressen, persönliche Handynummern und E-Mail-Adressen. Die gestohlenen Bankkontodaten führten zu einer sekundären Offenlegung der Notfalldaten von Mitarbeitern, einschließlich Namen, Telefonnummern und Adressen.
Die Kombination aus den geleakten Daten ist ein ideales Mittel für Phishing- und Social-Engineering-Angriffe gegen die Betroffenen. Darüber hinaus besteht das größere Problem, dass die exponierten Organigramme auch zu Headhunting-Aktivitäten führen könnten.
Der Hack bei TSMC fügt sich in eine kürzliche Serie von Datenschutzverletzungen durch Dritte und Geldabflüssen bei taiwanesischen Unternehmen ein, darunter Jobbörse 104, E-Commerce-Plattform 91APP, SinoPac Bank und Reiseportal eztravel.
TSMC wurde bereits zuvor gehackt
Der letzte solche Datenvorfall mit TSMC ereignete sich im Juni 2023, als die LockBit-Ransomware-Gruppe 70 Millionen Dollar forderte, nachdem sie das Unternehmen auf ihrer Leak-Site gelistet hatte. Dieser Vorfall betraf auch einen Drittanbieter-Lieferanten für IT-Hardware von TSMC, Kinmax Technology, dessen Testumgebung Server-Einrichtungsdateien preisgab.
Bitdefender berichtete Dass LockBit seine Forderung später senkte, nachdem es offenbar erkannt hatte, dass es TSMC selbst nicht berührt hatte. TSMC Der Datenaustausch mit Kinmax wurde eingestellt und erklärt, dass Kundeninformationen niemals betroffen waren.
Nach dem taiwanesischen Datenschutzgesetz haftet ein Unternehmen, das die Datenverarbeitung auslagert, weiterhin, und betroffene Arbeitnehmer können NT$500 bis zu NT$20,00 pro Person geltend machen, begrenzt auf NT$200 Millionen pro Vorfall.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
cryptopolitan.com
