台湾積体電路製造（TSMC）は、同社から盗まれたとされる6.9GBの情報を攻撃者がオークションに出品したことを受け、従業員の個人データがオンライン上に流出したことを認めました。
同社によると、今回のインシデントの影響を受けたのは現従業員と元従業員です。ただし、事業運営や顧客への影響はないとしています。
TSMCは、流出した情報を検証した結果、「クラウドサービスプロバイダーのシステムサービスに保存されているデータ」と一致することを確認しました。外部での情報漏えいであることを示しています。
TSMCは世界最大の半導体受託製造企業で、AppleやNvidiaなどの企業向けに先端プロセッサーなどの半導体を製造しています。
昨年の出荷量は12インチウエハー換算で約1,500万枚、年間売上高は1,224億ドルでした。
TSMCの調査では、流出した情報が同社の利用するクラウドサービスプロバイダーに保存されたデータと一致しました。このことから、同社自身のインフラの外で侵害が起きたとみられます。
同社は現在、影響を受けた従業員に通知し、必要な支援を提供しています。あわせて、事態の収拾を図るため、第三者のサイバーセキュリティ企業にも協力を求めています。
TSMCは米証券取引委員会（SEC）への提出書類で、「当社は、現従業員および元従業員の一部のデータが、許可なく外部のウェブサイトで公開されていることを確認しました」と述べています。
さらに、同社は次のように付け加えました。「現時点で、TSMCのシステムが侵害された証拠は見つかっていません」
攻撃者がデータをオークションに出品
11月8日、「SmithBianl」を名乗る人物がハッカーフォーラムに、TSMCから盗んだとされる499行の情報を含むテキストファイルを公開しました。この攻撃者は、同ファイルが4万6,000件の従業員記録を含む6.9GBのデータセットの一部サンプルだと主張しています。
投稿によると、流出した情報にはTSMC従業員の国民ID番号、住所、連絡先、銀行情報が含まれていました。
SmithBianlはこのデータをオークションに出品し、入札額は3BTC（約6万5,000ドル）からとしています。
買い手がつかない場合は、1週間後にデータを無料で公開すると警告しており、最初の期限を11月15日に設定しました。
BleepingComputerはTSMCに対し、攻撃者と接触したのか、また従業員データの全面的な公開を防ぐために身代金を支払う予定があるのかを問い合わせました。
広報担当者は、現段階ではコメントを控えるとしています。
翻訳元: https://www.bleepingcomputer.com/news/security/tsmc-employee-data-breach-linked-to-cloud-provider/
