Аннотация:
TSMC, крупнейшая в мире литейная компания, недавно подтвердила, что личная информация некоторых нынешних и бывших сотрудников появилась на внешних веб-сайтах без разрешения. TSMC заявила, что предварительное расследование не обнаружило никаких доказательств того, что собственная информационная система компании была скомпрометирована. Используемые данные соответствовали информации, хранящейся в системе стороннего поставщика облачных услуг, но не затрагивали производственные операции TSMC, коммерческую тайну или данные, связанные с клиентами.
12 ноября компания TSMC представила в Комиссию по ценным бумагам и биржам США (SEC) документ 6-К, в котором официально раскрыта утечка личной информации сотрудников. Компания заявила, что подтвердила, что некоторые личные данные сотрудников были размещены на внешнем веб-сайте без разрешения. Доступная на данный момент информация показывает, что информация соответствует данным, хранящимся в системных службах поставщика облачных услуг.
TSMC подчеркнула, что в настоящее время нет никаких доказательств того, что внутренние системы компании были скомпрометированы, и не обнаружено никакой информации о производственных операциях или данных клиентов, причастных к этому инциденту. Компания уведомляет нынешних и бывших пострадавших сотрудников и оказывает им необходимую поддержку. В то же время TSMC сотрудничает с соответствующими поставщиками облачных услуг, следственными агентствами и сторонними агентствами сетевой безопасности, чтобы выяснить конкретный инцидент и принять соответствующие меры.
Следует отметить, что TSMC не раскрыла ни названия задействованного поставщика облачных услуг, ни количества сотрудников, которые пострадали, и какие типы личной информации были затронуты.
Соответствующие сведения об этом инциденте уже появлялись на форумах по киберпреступности. По данным кибербезопасных СМИ, 8 ноября неизвестный киберпреступник разместил на подпольном форуме новость о продаже данных сотрудников TSMC. Он утверждал, что у него около 46 000 записей о сотрудниках с общим объемом данных 6,9 ГБ, и попросил покупателя заплатить 3 биткойна, что на тот момент составляло примерно 200 000 долларов США. Издатель также пригрозил раскрыть все данные, если в течение недели никто не купит.
Согласно сообщениям тайваньских СМИ, некоторые образцы данных, представленные на соответствующих форумах, содержат конфиденциальную информацию, такую как имена сотрудников, идентификационные номера и информацию о банковских счетах. Однако это содержимое по-прежнему представляет собой односторонние заявления киберпреступников. TSMC официально не подтвердила объем утекших данных, размер файлов и конкретные категории информации, а также не подтвердила, что продаваемые на форуме данные точно соответствуют инциденту, раскрытому компанией.
Судя по нормативным документам, представленным TSMC, в настоящее время компания сосредоточивает свое расследование на проблемах безопасности данных сторонних поставщиков облачных услуг. Поскольку соответствующая информация совпадает с данными, хранящимися в системе поставщика облачных услуг, следователям необходимо дополнительно подтвердить, были ли данные украдены внутри поставщика облачных услуг или просочились через другие системы или каналы, которые могут получить доступ к той же информации.
Это также означает, что, хотя TSMC не обнаружила, что ее собственная внутренняя сеть была скомпрометирована, она не может исключить возможность утечки личной информации ее сотрудников через внешних поставщиков услуг. В крупных транснациональных компаниях управление персоналом, управление заработной платой, проверка личности сотрудников и другие административные услуги часто требуют использования внешних облачных платформ. Если в мерах безопасности сторонних поставщиков услуг обнаруживаются лазейки, сама компания может столкнуться с серьезным риском утечки данных, даже если она не подвергается прямой атаке.
В последние годы TSMC уделяет большое внимание вопросам сетевой безопасности. В 2023 году компания подверглась атаке программы-вымогателя, связанной с поставщиком. Тогда киберпреступная организация LockBit заявила, что получила данные, связанные с цепочкой поставок TSMC, и пыталась заставить связанные компании заплатить выкуп путем вымогательства. Позже TSMC заявила, что инцидент произошел в результате атаки на Kinmax Technology, поставщика ИТ-оборудования, и подчеркнула, что ее производственная система не пострадала.
Кроме того, в 2025 году TSMC уволила двух сотрудников, подозреваемых в краже и попытке разгласить секреты передовых технологических процессов. Связанные с этим инциденты еще раз подчеркнули сложные проблемы безопасности, с которыми сталкивается полупроводниковая промышленность с точки зрения внутреннего управления информацией и технологической конфиденциальности.
Являясь одним из крупнейших в мире производителей полупроводников, TSMC предоставляет услуги по производству чипов многим технологическим компаниям, таким как Nvidia, Apple, AMD, Qualcomm и Broadcom. Передовые технологические процессы и данные производственных операций имеют чрезвычайно высокую коммерческую ценность, поэтому внешний мир всегда уделял пристальное внимание системе сетевой безопасности компании.
Однако этот инцидент и вторжение в производственную систему — это два разных уровня проблем. Согласно информации, опубликованной в настоящее время TSMC, затронуты личные данные некоторых сотрудников, а не дизайн чипов, заказы клиентов, производственные процессы или данные заводского производства. Компания не обнаружила никаких доказательств того, что информация о клиентах была затронута.
Этот инцидент еще раз демонстрирует, что даже мировые технологические гиганты с чрезвычайно высокими возможностями защиты не могут полностью избежать рисков кибербезопасности, создаваемых сторонними цепочками поставок. Границы безопасности данных предприятия больше не ограничиваются собственными серверами и внутренними сетями. Поставщики аутсорсинговых услуг, облачные платформы и различные системы совместной работы также могут стать целями для злоумышленников, ищущих прорывы.
В настоящее время TSMC не объявила имя вовлеченного поставщика облачных услуг и не раскрыла окончательное количество затронутых сотрудников. Поскольку компания продолжает расследование совместно с правоохранительными органами и сторонними командами по кибербезопасности, конкретный источник утечки данных, масштабы ее распространения и наличие другой конфиденциальной информации еще предстоит подтвердить.
Комментарии