TSMC bevestigt dat 46.000 werknemersgegevens zijn gelekt

TSMC bevestigt dat persoonsgegevens van ongeveer 46.000 (huidige en voormalige) werknemers online zijn verschenen. Hackers bieden de gegevens te koop aan voor 3 BTC en dreigen ze openbaar te maken als er binnen een week niemand betaalt.

Wat er gebeurde

Anonimiteitssellers op ondergrondse forums, waaronder DarkForums en BreachForums, boden rond 46.000 werknemersrecords van TSMC te koop aan voor 3 Bitcoin. De verkopers dreigden de data vrij te geven als er binnen een week geen koper kwam.

TSMC gaf aan dat werknemersinformatie op externe websites was verschenen, maar zei dat er geen bewijs is gevonden dat de systemen van het bedrijf zelf zijn gehackt. Klantgegevens en productiedata zouden niet zijn geraakt.

Volgens TSMC waren de gelekte records gelinkt aan een cloudserviceprovider. Het bedrijf noemde die provider niet en legde niet uit welke dienst was betrokken. Business Next meldde dat voorbeelden op de forums namen, nationale id-nummers en bankrekeninggegevens bevatten.

TSMC zegt dat betrokken personen al zijn geïnformeerd. Het bedrijf werkt samen met de serviceprovider, cybersecuritybedrijven en de politie om te onderzoeken waar de lekken vandaan komen.

De zaak speelt in de context van meerdere recente datalekken in Taiwan en daarbuiten. Voorbeelden uit de regio zijn onder meer EzTravel, Bank SinoPac, Bithumb, Daishin Securities en Mirae Asset. Ook grote Amerikaanse crypto-bedrijven kregen te maken met blootgestelde klantcontactgegevens via derde partijen.