TSMC: данные сотрудников утекли через облачного провайдера
Тайваньская TSMC, один из крупнейших производителей полупроводников, сообщила в SEC о взломе облачного провайдера, из которого злоумышленники похитили данные действующих и бывших сотрудников. По словам компании, её собственные системы не были скомпрометированы.
Главное в цифрах
- Заявленный объём украденных данных: 6,9 ГБ
- Требование злоумышленника: 3 BTC, примерно 200 000 долларов
- Выручка TSMC за прошлый год: 122 млрд долларов
Компания направила уведомление в Комиссию по ценным бумагам и биржам США (SEC) в четверг. По итогам расследования TSMC установила, что похищенная информация совпадает с данными, которые хранились в системных сервисах облачного провайдера, но не связана с операциями компании и данными клиентов. Название провайдера не раскрывается.
Финансовый директор TSMC Венделл Хуанг заявил, что компания уведомляет затронутых сотрудников, оказывает им необходимую поддержку и работает с провайдером, внешним агентством по кибербезопасности и правоохранительными органами.
Что известно о краже
8 ноября на киберпреступном форуме появилось объявление о продаже 6,9 ГБ данных сотрудников, которые, по утверждению автора, включают контактные, идентификационные и банковские реквизиты. Злоумышленник требовал за них 3 BTC, примерно 200 000 долларов. TSMC не ответила на запросы журналистов о конкретных деталях объявления.
Компания уже сталкивалась с киберугрозами. В прошлом году она уволила двух сотрудников, которых подозревала в краже и попытке передать технологические коммерческие тайны, а в 2023 году пострадала от атаки программы-вымогателя через одного из поставщиков IT-оборудования.
Почему это важно
TSMC производит чипы для Nvidia, Apple, Broadcom и Qualcomm, а по выручке, по данным источника, входит в число самых прибыльных компаний мира. Случай показывает, что сторонние облачные сервисы создают риски даже тогда, когда внутренние системы компании защищены.
