Tsmc'de Çalışan Verileri Açık Artırmada

TSMC veri sızıntısı doğrulandı: 6,9 GB'lık çalışan verisi hacker forumunda 3 BTC'den açık artırmaya çıkarıldı. Şirket sistemlerinin etkilenmediğini söylüyor.

TSMC, mevcut ve eski bazı çalışanlarının verilerinin izinsiz olarak bir dış sitede yayımlandığını ABD Menkul Kıymetler ve Borsa Komisyonu'na bildirdi.

Şirkete göre veriler kendi sistemlerinden değil, kullandığı bir bulut hizmet sağlayıcısından sızdı; operasyonlar ve müşteriler etkilenmedi.

SmithBianl takma adlı kişi, 46.000 çalışan kaydı içerdiğini öne sürdüğü 6,9 GB'lık veriyi 3 BTC'den açık artırmaya çıkardı.

TSMC veri sızıntısı, şirketin kendi açıklamasıyla doğrulandı. Bir tehdit aktörü, TSMC'den çalındığı iddia edilen 6,9 GB'lık veriyi çevrim içi açık artırmaya çıkardı. Ancak şirkete göre sızıntı kendi sistemlerinden değil, kullandığı bir bulut hizmeti sağlayıcısından geldi.

TSMC, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bildirimde, mevcut ve eski bazı çalışanlara ait verilerin izinsiz biçimde harici bir web sitesinde yayımlandığını duyurdu. Şirket, sızan bilgileri inceledi. Bunların bir bulut hizmet sağlayıcısının sistem servislerinde tutulan verilerle eşleştiğini açıkladı.

Bu nedenle ihlalin TSMC'nin kendi altyapısının dışında yaşandığı anlaşılıyor. Şirket, sistemlerinin ele geçirildiğine dair şu an hiçbir kanıt bulmadığını söyledi. Olayın operasyonları ve müşterileri etkilemediği de belirtildi.

Etkilenen çalışanlara bildirim yapılıyor ve gerekli destek veriliyor. Ayrıca süreci yönetmek için üçüncü taraf bir siber güvenlik firmasıyla çalışılıyor.

8 Kasım'da 'SmithBianl' takma adlı bir kullanıcı, bir hacker forumunda 499 satırlık bir metin dosyası paylaştı. Dosyanın, 46.000 çalışan kaydı içeren 6,9 GB'lık bir veri setinden örnek olduğunu öne sürdü. Paylaşıma göre veriler arasında ulusal kimlik numaraları, adresler, iletişim bilgileri ve banka bilgileri var.

SmithBianl verileri açık artırmaya çıkardı. Başlangıç teklifi 3 BTC, yani yaklaşık 65.000 dolar. Alıcı çıkmazsa verilerin bir hafta içinde ücretsiz yayımlanacağını da duyurdu. İlk son tarih 15 Kasım.

BleepingComputer, TSMC'ye saldırganla iletişime geçip geçmediğini sordu. Verilerin tamamen yayımlanmasını önlemek için ödeme yapmayı düşünüp düşünmediğini de sordu. Şirket sözcüsü ise bu aşamada yorum yapmayı reddetti.

TSMC, Apple ve Nvidia gibi şirketler için gelişmiş işlemciler ve diğer yarı iletkenleri üreten dünyanın en büyük sözleşmeli çip üreticisi. Geçen yıl yaklaşık 15 milyon adet 12 inç eşdeğeri wafer sevk etti. Yıllık geliri ise 122,4 milyar dolar oldu.

Verilerin ücretsiz yayımlanması için konulan ilk son tarih 15 Kasım. TSMC ise ödeme konusunda henüz açıklama yapmadı.

TSMC 1.4nm Çip için Düğmeye Bastı

Amerika’da uçuşlar durduruldu? Neler oluyor?

GitHub'da ele geçirilen hesaplar sır topladı

Haberde hata mı var?Bize bildirin

Senin fikrin ne?

Sen TSMC'de çalışan biri olsaydın, kişisel verilerinin bulut sağlayıcılarında korunması için şirketinden ne isterdin?

İlk yorumu siz yazın.