A Taiwan Semiconductor Manufacturing Company (TSMC) confirmou que informações pessoais de milhares de seus atuais e ex‑funcionários apareceram em fóruns underground, com um hacker exigindo cerca de 3 BTC (aproximadamente NT$7,4 milhões) pelos dados. A violação, relatada em 12 de novembro, soma‑se a uma série de incidentes envolvendo terceiros que afetam empresas taiwanesas.

BTC / USD
Fonte: CoinGecko. Preços indicativos.

Escopo dos dados vazados

Segundo a Cryptopolitan, o vendedor enviou cerca de 7 GB de arquivos contendo registros de aproximadamente 46 000 membros da equipe. Um arquivo de amostra chamado “tsmc.txt” mostrava 499 entradas, cada uma com 19 campos, incluindo nomes, datas de nascimento, cargos, nacionalidades, números de identidade, endereços residenciais, telefones pessoais e e‑mails. Detalhes de contas bancárias e informações de contato de emergência também faziam parte do vazamento, criando uma fonte rica para ataques de phishing e engenharia social.

Resposta da TSMC e causa

A TSMC divulgou um comunicado afirmando que os dados apareceram em sites externos sem autorização e que seus sistemas internos não foram comprometidos. A empresa atribuiu a exposição a um provedor de serviços em nuvem usado por um fornecedor não identificado e está cooperando com empresas externas de cibersegurança e investigadores para identificar a causa raiz. A TSMC também começou a notificar os funcionários afetados, embora não tenha confirmado o número exato de pessoas envolvidas.

O incidente segue uma violação de junho 2023 ligada a um fornecedor de hardware terceirizado, Kinmax Technology, que gerou uma demanda de ransomware posteriormente reduzida. Segundo a Lei de Proteção de Dados Pessoais de Taiwan, as empresas permanecem responsáveis pelos dados manipulados por contratados, e os trabalhadores afetados podem reivindicar indenizações de NT$500 a NT$20 000 cada, com um teto de NT$200 milhões por incidente.

O que observar a seguir

Observadores vão monitorar se os hackers recebem o pagamento antes do prazo de uma semana e se os dados serão divulgados gratuitamente depois disso. A investigação em curso da TSMC pode também revelar lacunas adicionais de segurança em terceiros, provocando maior escrutínio das práticas de dados na cadeia de suprimentos do setor de semicondutores em Taiwan.

Fontes