Hakerzy uderzyli w TSMC! Wyciekły dane pracowników, włamywacze żądają bitcoinów
Duże problemy jednego z gigantów rynku półprzewodników. Tajwańskie TSMC zostało zaatakowane, a dane pracowników trafiły na sprzedaż. Kto może stać za atakiem?
Dane kilkudziesięciu tysięcy zarówno aktualnych, jak i byłych pracowników TSMC trafiły do sieci. Wszystko za sprawą hakerów, którzy w ostatnich kilkudziesięciu godzinach poinformowali, że uzyskali dostęp do poufnych danych. Jak poinformowali włamywacze, w ich posiadaniu znalazło się około 46 tysięcy rekordów dotyczących obecnych i byłych pracowników tajwańskiego giganta. Łącznie wykradzione dane mają zajmować niemal 7GB. Skąd w ogóle wiemy o ataku i czy jest to poważny sygnał dla inwestorów?
Hakerzy wykradli dane pracowników TSMC. Chcą je sprzedać za 3 bitcoiny
Wykradzione dane zostały wystawione na sprzedaż na forach internetowych, w tym DarkForums i BreachForums. Hakerzy opublikowali próbki, z których możemy wywnioskować, że wśród wykradzionych danych są głównie imiona i nazwiska, numery identyfikacyjne, adresy i dane kontaktowe oraz informacje bankowe. Nie wygląda na to, by wyciekły także ważne informacje dotyczące firmy, w tym m.in. dane klientów. Wracając do hakerów, to ci nie oczekują zbyt wiele za upublicznienie wykradzionych danych. Zażądali za wykradzione dane 3 bitcoinów, co w chwili publikacji odpowiada kwocie nieco ponad 215 tys. dolarów Grożą również, że jeśli w ciągu tygodnia nie znajdzie się żaden chętny, to upublicznią wszystkie wykradzione dane.
TSMC potwierdziło, że doszło do wycieku danych, jednak tajwańska firma uspokaja i zapewnia, że wyciek nie oznacza włamania do ich systemu. Zdaniem firmy, hakerzy zaatakowali serwery zewnętrznego dostawcy usług chmurowych, gdzie przechowywane były dane pracowników. TSMC miało już skontaktować się z dostawcą i organami ścigania, by wyjaśnić jak doszło do wycieku danych, a także współpracuje z pracownikami dotkniętymi wyciekiem. Natomiast jeśli chodzi o wewnętrzne zabezpieczenia TSMC, te nie zostały złamane.
Atak nie powinien mieć większych konsekwencji dla tajwańskiej firmy
Jeśli faktycznie incydent dotyczył tylko zewnętrznego dostawcy i danych pracowników, to najważniejsze aspekty funkcjonowania TSMC nie ucierpiały. Zdecydowanie większym problemem byłby atak na serwery firmy, zwłaszcza te na których przetrzymywane są dane dotyczące kluczowych partnerów handlowych. Nawet jeśli nie doszło do naruszenia systemów produkcyjnych, wyciek danych pracowników może mieć poważne konsekwencje. Chodzi m.in. o kradzież tożsamości, phishing, oszustwa finansowe czy próby uzyskania dostępu do innych systemów za pomocą danych pracowników.
Samo wykradnięcie danych pracowników na ten moment nie nie wpływa w żaden sposób na funkcjonowanie firmy pod kątem produkcji. Nie da się jednak ukryć, że nie jest to łatwy tydzień dla sektora technologicznego. Romanse Jensena Huanga bardzo dużo namieszały w branży, co widać zwłaszcza na giełdzie. Warto przypomnieć, że TSMC jest jednym z największych dostawców Nvidii, odpowiadającym za produkcję najbardziej zaawansowanych układów GPU wykorzystywanych w kartach graficznych i akceleratorach AI.
