تایید نشت اطلاعات کارکنان توسط TSMC؛ هکرها ۴۶ هزار رکورد را به ازای بیت‌کوین برای فروش گذاشتند
غول تراشه‌سازی تایوانی، TSMC، نشت اطلاعات شخصی برخی از کارکنان فعلی و سابق خود را تایید کرده است.
رسانه‌های محلی گزارش داده‌اند که فروشندگان ناشناس در انجمن‌های زیرزمینی، از جمله DarkForums و BreachForums، حدود ۴۶ هزار رکورد اطلاعات کارکنان را به ازای ۳ بیت‌کوین برای فروش عرضه کرده‌اند. این فروشندگان همچنین تهدید کرده‌اند که در صورت عدم یافتن خریدار ظرف یک هفته، اطلاعات را عمومی خواهند کرد.
TSMC تایید کرده است که اطلاعات کارکنان در وب‌سایت‌های خارجی ظاهر شده است، اما تاکید کرده است که هیچ مدرکی مبنی بر نفوذ به سیستم‌های داخلی این شرکت وجود ندارد. این شرکت همچنین اعلام کرده است که این حادثه هیچ‌گونه تاثیری بر اطلاعات مشتریان یا داده‌های مربوط به تولید نداشته است.
بر اساس گزارش TSMC، رکوردهای افشا شده به یک ارائه‌دهنده خدمات ابری مرتبط بوده است، هرچند این شرکت نام ارائه‌دهنده را فاش نکرده و جزئیات خدماتی که ارائه می‌داده را نیز توضیح نداده است. Business Next گزارش داده است که نمونه‌های به اشتراک گذاشته شده در انجمن‌ها شامل نام، شماره شناسایی ملی و جزئیات حساب بانکی بوده است.
TSMC اعلام کرده است که افراد متأثر از این حادثه از قبل مطلع شده‌اند و این شرکت در حال همکاری با ارائه‌دهنده خدمات، شرکت‌های امنیت سایبری و مقامات اجرای قانون برای تحقیق در مورد منشأ این نشت است. این حادثه در حالی رخ می‌دهد که سایر کسب‌وکارهای تایوانی نیز با مشکلات مشابهی دست و پنجه نرم می‌کنند.
به عنوان مثال، پلتفرم رزرو سفر EzTravel اخیراً فاش کرده است که اطلاعات بیش از ۶۹۰ هزار مشتری در معرض خطر قرار گرفته است. در همین حال، بانک SinoPac گزارش داده است که سیستم بانکداری آنلاین آن مورد سوءاستفاده قرار گرفته و منجر به انتقال‌های غیرمجاز به ارزش ۴۱.۷۶ میلیون دلار جدید تایوان شده است.
حوادث مشابه اخیراً صرافی‌های ارز دیجیتال و شرکت‌های مالی در نقاط دیگر را نیز تحت تاثیر قرار داده است. در ماه اکتبر، Bithumb فاش کرد که یک فرد خارجی به یکی از ابزارهای داخلی محل کار این شرکت دسترسی غیرمجاز پیدا کرده که ممکن است منجر به افشای برخی اطلاعات مشتریان شده باشد.
همین موج حوادث، شرکت Daishin Securities را نیز در بر گرفت که گزارش داد اطلاعات بیش از ۳۸ هزار مشتری، از جمله نام، آدرس ایمیل و شماره تلفن، نشت کرده است. شرکت Mirae Asset Global Investment نیز تحت تاثیر قرار گرفت و این امر باعث شد تا سازمان نظارت مالی کره جنوبی (FSS) هر سه مورد را مورد بررسی قرار دهد و تیمی را به محل شرکت Daishin Securities اعزام کند.
این مسئله همچنین به شرکت‌های بزرگ ارز دیجیتال در آمریکا نیز کشیده شده است. یک حادثه امنیتی در ارائه‌دهنده خدمات تحلیلی شخص ثالث Coinbase، یعنی Amplitude، منجر به افشای برخی اطلاعات تماس مشتریان شد.
