Taiwan Semiconductor Manufacturing Company (TSMC), mevcut ve eski binlerce çalışanının kişisel bilgilerinin yeraltı forumlarında ortaya çıktığını ve bir hackerın veriler için yaklaşık 3 BTC (yaklaşık 7,4 Milyon NT$) talep ettiğini doğruladı. 12 Kasım’da bildirilen ihlal, Tayvanlı firmaları etkileyen bir dizi üçüncü taraf olayına ek olarak kayda geçti.

BTC / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Sızdırılan verilerin kapsamı

Cryptopolitan’a göre satıcı, yaklaşık 46.000 personel kaydını içeren 7 GB dosyayı yükledi. “tsmc.txt” adlı örnek dosyada 499 giriş, her biri 19 alan (isim, doğum tarihi, unvan, milliyet, kimlik numarası, ev adresi, kişisel telefon ve e‑posta gibi) bulunuyor. Banka hesap bilgileri ve acil durum iletişim bilgileri de sızdırıldı; bu da phishing ve sosyal mühendislik saldırıları için zengin bir kaynak oluşturuyor.

TSMC’nin yanıtı ve nedeni

TSMC, verilerin yetkisiz bir şekilde dış sitelerde göründüğünü ve iç sistemlerinin etkilenmediğini belirten bir açıklama yaptı. Şirket, sızıntının adı açıklanmayan bir tedarikçi tarafından kullanılan bir bulut hizmet sağlayıcısından kaynaklandığını ve kök nedeni tespit etmek için dış siber güvenlik firmaları ve araştırmacılarla iş birliği yaptığını söyledi. TSMC ayrıca etkilenen çalışanları bilgilendirmeye başladı, ancak kesin kişi sayısını doğrulamadı.

Bağlam ve yasal çerçeve

Olay, Haziran 2023’te bir üçüncü taraf donanım tedarikçisi Kinmax Technology’ye bağlı bir ihlal sonrası ortaya çıkan fidye talebinin ardından geliyor. Tayvan Kişisel Veri Koruma Yasası kapsamında firmalar, müteahhitler tarafından işlenen verilerden sorumlu tutulur ve etkilenen çalışanlar kişi başı 500‑20.000 NT$ arasında tazminat talep edebilir; olay başına üst sınır 200 Milyon NT$’dır.

İlerleyen dönemde neler izlenecek

Gözlemciler, hackerların bir haftalık sürenin sonunda ödeme yapıp yapmadığını ve verilerin ücretsiz olarak yayımlanıp yayımlanmayacağını takip edecek. TSMC’nin devam eden soruşturması, ek üçüncü taraf güvenlik açıklarını ortaya çıkarabilir ve Tayvan yarı iletken sektöründeki tedarik zinciri veri uygulamalarına daha geniş bir inceleme getirebilir.

Kaynaklar