TSMC’de Büyük Veri Sızıntısı! 46 Bin Çalışanın Bilgileri 3 Bitcoin’den Açık Artırmaya Çıkarıldı
Dünyanın en büyük sözleşmeli çip üreticilerinden TSMC, bazı mevcut ve eski çalışanlarına ait verilerin izinsiz şekilde yayımlandığını doğruladı. Bir tehdit aktörü, şirkete ait olduğunu öne sürdüğü 6,9 GB büyüklüğündeki veri setini hacker forumunda açık artırmaya çıkardı. TSMC ise ihlalin kendi sistemlerinden değil, hizmet aldığı bir bulut sağlayıcısından kaynaklandığını ve operasyonlarının etkilenmediğini açıkladı.
TSMC Veri Sızıntısını Resmen Doğruladı
TSMC, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bildirimde, mevcut ve eski bazı çalışanlarına ait bilgilerin harici bir internet sitesinde izinsiz yayımlandığını duyurdu.
Şirketin yaptığı incelemede, sızdırılan verilerin bir bulut hizmet sağlayıcısının sistemlerinde tutulan bilgilerle eşleştiği belirlendi. TSMC, kendi altyapısının ele geçirildiğine ilişkin şu ana kadar herhangi bir kanıt bulunmadığını bildirdi.
Açıklamada olayın şirketin operasyonlarını ve müşterilerini etkilemediği de vurgulandı. TSMC, verileri etkilenen çalışanlara bildirim yapıldığını ve gerekli desteğin sağlandığını belirtirken, olayın araştırılması için üçüncü taraf bir siber güvenlik firmasıyla çalışıldığını aktardı.
46 Bin Çalışanın Bilgileri 3 Bitcoin’den Satışa Çıkarıldı
Sızıntıya ilişkin iddialar, 8 Kasım'da hacker forumunda ortaya çıktı. SmithBianl takma adını kullanan bir kişi, 499 satırlık bir metin dosyasını paylaşarak bunun 46 bin çalışana ait kayıtları içeren 6,9 GB büyüklüğündeki veri setinden örnek olduğunu ileri sürdü.
Paylaşılan örnekte ulusal kimlik numaraları, adresler, iletişim bilgileri ve banka bilgilerinin bulunduğu iddia edildi.
Tehdit aktörü, söz konusu veri setini 3 Bitcoin başlangıç fiyatıyla açık artırmaya çıkardı. Bu tutarın yaklaşık 65 bin dolara karşılık geldiği belirtildi.
Veriler Ücretsiz Yayımlanabilir
SmithBianl, açık artırmaya alıcı çıkmaması halinde verileri bir hafta içinde ücretsiz yayımlayacağını duyurdu. İlk son tarih olarak 15 Kasım gösterildi.
BleepingComputer'ın TSMC'ye yönelttiği, saldırganla iletişime geçilip geçilmediği ve verilerin yayımlanmasını önlemek için ödeme yapılmasının değerlendirilip değerlendirilmediği yönündeki sorulara şirket sözcüsü bu aşamada yanıt vermedi.
TSMC’nin Kendi Sistemlerinin Etkilenmediği Açıklandı
Apple ve Nvidia gibi teknoloji şirketleri için gelişmiş işlemciler üreten TSMC, dünyanın en büyük sözleşmeli yarı iletken üreticisi konumunda bulunuyor.
Şirket, geçen yıl yaklaşık 15 milyon adet 12 inç eşdeğeri wafer sevk etti ve yıllık 122,4 milyar dolar gelir elde etti.
Veri sızıntısının kapsamı ve çalışan bilgileri üzerindeki olası etkileriyle ilgili süreç devam ederken, TSMC kendi sistemlerinin ele geçirildiğine dair kanıt bulunmadığını ve operasyonlarının etkilenmediğini yineledi.
