世界最大級の半導体メーカーであるTSMCは、利用しているクラウドサービス事業者の1社が侵害され、サイバー犯罪者に現・元従業員の大量の情報を盗まれたと明らかにしました。
Taiwan Semiconductor Manufacturing Company(TSMC)は木曜日、このインシデントについて警告する通知を米証券取引委員会(SEC)に提出しました。
調査の結果、TSMCのシステムは侵害されていなかったことが判明しました。一方、流出した情報は「クラウドサービス事業者のシステムサービスに保存されているデータと一致することが確認されたものの、同社の事業運営や顧客関連データとは無関係」だとしています。このクラウドサービス事業者の名前は公表されていません。
同社の最高財務責任者(CFO)であるWendell Huang氏は、通知の中で次のように述べています。「影響を受けた従業員への連絡を進めており、必要な支援を提供しています。TSMCはクラウドサービス事業者、関係する捜査当局、そして第三者のサイバーセキュリティ機関と連携し、事実関係を共同で確認するとともに、必要な対応を講じています」
SECへの提出に先立つ11月8日、サイバー犯罪フォーラムでは、ハッカーが6.9GBの従業員データを売りに出す投稿がありました。このデータには、連絡先情報、身分証明情報、銀行口座情報などが含まれているとされています。ハッカーは、このデータの対価として3 BTC(約20万ドル)を要求しました。
TSMCは、この投稿の詳細に関するコメント要請に応じていません。TSMCは世界で最も収益性の高い企業の1つで、昨年の売上高は1220億ドルに上りました。半導体市場の70%超を支配し、Nvidia、Apple、Broadcom、Qualcommなどの大手テック企業に供給しています。
同社はここ5年間に、複数のサイバー攻撃に見舞われてきました。昨年は、最先端の営業秘密を盗み出して共有しようとした疑いで従業員2人を解雇しました。2023年には、IT機器サプライヤーの1社が関わるランサムウェア攻撃にも対応しています。
翻訳元: https://therecord.media/tsmc-confirms-employee-data-breach-cloud-provider
