غول تولید چیپ تایوانی TSMC تأیید کرده است که اطلاعات شخصی متعلق به برخی از کارکنان فعلی و سابق نشت کرده است.
گزارش‌های رسانه‌های محلی حاکی از آن است که فروشندگان ناشناس در فروم‌های زیرزمینی، از جمله DarkForums و BreachForums، حدود ۴۶,۰۰۰ رکورد کارمندی را به قیمت ۳ بیت‌کوین عرضه کرده‌اند.
نشت داده‌های کارمندان TSMC
فروشندگان همچنین تهدید کردند که در صورت عدم خریداری در عرض یک هفته، داده‌ها را عمومی خواهند کرد. TSMC تأیید کرد که اطلاعات کارمندان در وب‌سایت‌های خارجی ظاهر شده است اما تأکید کرد که هیچ مدرکی مبنی بر نفوذ به سیستم‌های خود ندارد. این شرکت همچنین گفت که این حادثه بر اطلاعات مشتریان یا داده‌های مرتبط با تولید تأثیری نداشته است.
به گفته TSMC، رکوردهای افشا شده به یک ارائه‌دهنده خدمات ابری مرتبط بوده است، هرچند که این شرکت ارائه‌دهنده را شناسایی نکرده و توضیحی درباره خدماتی که ارائه می‌کرد، نداده است. Business Next گزارش داد که نمونه‌های به اشتراک گذاشته شده در فروم‌ها شامل نام‌ها، شماره‌های شناسایی ملی و جزئیات حساب‌های بانکی بوده است.
TSMC گفت که افراد تحت تأثیر قبلاً مطلع شده‌اند و این شرکت در حال همکاری با ارائه‌دهنده خدمات، شرکت‌های امنیت سایبری و مقامات قانونی برای بررسی منبع نشت است. این حادثه در حالی رخ می‌دهد که سایر کسب‌وکارهای تایوانی با مشکلات مشابهی دست و پنجه نرم می‌کنند.
به عنوان مثال، پلتفرم رزرو سفر EzTravel به تازگی فاش کرد که داده‌های متعلق به بیش از ۶۹۰,۰۰۰ مشتری افشا شده است. در همین حال، بانک SinoPac گزارش داد که سیستم تراکنش‌های بانکی آنلاین آن مورد سوءاستفاده قرار گرفته و منجر به انتقال‌های غیرمجاز به مبلغ ۴۱.۷۶ میلیون دلار NT شده است.
مسائل امنیت داده‌ها
حوادث مشابه به تازگی بر صرافی‌های رمزارز و شرکت‌های مالی در جاهای دیگر تأثیر گذاشته است. در اکتبر، Bithumb فاش کرد که یک فرد خارجی به طور غیرمجاز به یکی از ابزارهای داخلی محل کار خود دسترسی پیدا کرده است که ممکن است برخی از اطلاعات مشتریان را افشا کرده باشد.
همین موج حوادث همچنین به Daishin Securities ضربه زد، که گزارش داد اطلاعات متعلق به بیش از ۳۸,۰۰۰ مشتری، از جمله نام‌ها، آدرس‌های ایمیل و شماره‌های تلفن، نشت کرده است. Mirae Asset Global Investment نیز تحت تأثیر قرار گرفت و این امر باعث شد که خدمات نظارتی مالی کره جنوبی (FSS) به بررسی هر سه مورد بپردازد و یک تیم میدانی به Daishin Securities ارسال کند.
این مسئله همچنین به شرکت‌های بزرگ رمزارز ایالات متحده رسیده است. یک حادثه امنیتی در ارائه‌دهنده تجزیه و تحلیل شخص ثالث Coinbase، Amplitude اطلاعات تماس برخی از مشتریان را افشا کرد.