Хакери аукціонують персональні дані 46 000 співробітників TSMC за приблизно 3 BTC
Витік, пов’язаний із стороннім постачальником, розкрив особисті дані близько 46 000 працівників TSMC, а хакери вимагали близько 3 BTC за ці дані.
Переклад з англійської. Читати оригінал
Марк НовакДослідник кібербезпеки · via COINMAG
Головне
- Хакери розмістили близько 7 ГБ персональних даних приблизно 46 000 співробітників TSMC на DarkForums і BreachForums.
- Продавець вимагав приблизно NT$7,4 млн (близько 3 BTC) і попередив, що дані будуть опубліковані безкоштовно, якщо угода не буде укладена протягом тижня.
- TSMC повідомила, що витік походить від зовнішнього постачальника, а не від внутрішніх систем, і співпрацює з кібербезпековими компаніями та слідчими.
Taiwan Semiconductor Manufacturing Company (TSMC) підтвердила, що особиста інформація тисяч своїх поточних і колишніх співробітників з’явилася на підпільних форумах, а хакер вимагав близько 3 BTC (приблизно NT$7,4 млн) за ці дані. Витік, повідомлений 12 листопада, додає черговий випадок інцидентів, пов’язаних зі сторонніми постачальниками, що торкаються тайванських компаній.
BTC / USD
Обсяг витокнутих даних
За даними Cryptopolitan, продавець завантажив близько 7 ГБ файлів, що містять записи приблизно 46 000 співробітників. Приклад файлу «tsmc.txt» містив 499 записів, кожен з 19 полями, включаючи ім’я, дату народження, посаду, громадянство, ідентифікаційний номер, домашню адресу, особистий телефон та електронну пошту. У витоку також були банківські реквізити та контакти для екстрених випадків, що створює багатий матеріал для фішингу та соціальної інженерії.
Реакція TSMC та причина
TSMC випустила заяву, що дані з’явилися на зовнішніх сайтах без авторизації і що її внутрішні системи не були скомпрометовані. Компанія пов’язала витік з хмарним сервісом, яким користувався неназваний постачальник, і співпрацює з зовнішніми кібербезпековими фірмами та слідчими для визначення причини. TSMC також розпочала інформування постраждалих працівників, хоча точну кількість осіб не підтвердила.
Контекст та правове підґрунтя
Інцидент слідує за витоком у червні 2023 року, пов’язаним зі стороннім постачальником апаратного забезпечення Kinmax Technology, який спричинив вимогу викупу, пізніше зменшену. За Законом Тайваню про захист персональних даних, компанії залишаються відповідальними за дані, оброблені підрядниками, і постраждалі працівники можуть вимагати компенсацію від NT$500 до NT$20 000 кожен, з максимумом NT$200 млн на інцидент.
Що слід стежити далі
Спостерігачі будуть слідкувати, чи хакери отримають оплату до одностижного терміну і чи дані будуть випущені безкоштовно після його закінчення. Подальше розслідування TSMC може виявити додаткові прогалини безпеки у сторонніх постачальників, що призведе до ширшого контролю практик обробки даних у ланцюжку постачання тайванської напівпровідникової галузі.
Джерела
Марк НовакMark Novak – дослідник кібербезпеки. Він пише про безпеку гаманців, хакерські атаки, експлойти, шахрайства та цифрові ризики, а також пояснює, що означає кожен інцидент для користувачів і як залишатися в безпеці.Усі статті автора
Обговорення 0