Tayvanlı yarı iletken üreticisi TSMC, bazı mevcut ve eski çalışanlarının kişisel bilgilerinin izinsiz şekilde çevrimiçi ortaya çıktığını 12 Kasım'da doğruladı. Sızıntıya ilişkin hackerlar, yaklaşık 46.000 çalışan kaydı olduğu iddia edilen 6.9 GB büyüklüğündeki veritabanını 3 Bitcoin karşılığında satışa çıkardı ve alıcı olmazsa verileri bir hafta içinde yayımlamakla tehdit etti.
Şirket, sızıntının bulut sağlayıcısına ait verilerle örtüştüğünü ve isimler, kimlik numaraları ile banka bilgileri gibi hassas bilgileri içerdiğini açıkladı. TSMC'nin kendi incelemesi ise sistemlerinde herhangi bir güvenlik ihlali bulmadı. Etkilenen çalışanlar bilgilendirildi, şirket bulut sağlayıcısı ve yetkililerle iş birliği içinde araştırmayı sürdürüyor.
Yarı iletken sektöründeki diğer hisse senetleri ve endeksler de benzer hareketler gösterdi. Öte yandan, bu sızıntı yonga üreticileri ve yapay zekâ bulut sağlayıcıları için dalgalı bir seans öncesinde gerçekleşti.
TSMC'nin yıllık raporunda dış sağlayıcılar için güvenlik ve gizlilik şartları belirttiği, 2023'te yaşanan ayrı bir ihlalde bir tedarikçiyle veri alışverişini kesme kararı aldığı belirtildi. Sosyal medyada konuya ilişkin değerlendirmelerde, tedarikçi bağlantılarının sızıntı durumlarında sorumluluk sorunları yaratabileceği vurgulandı.
TSMC tarafından resmen doğrulanmasa da, hackerların talep ettiği 3 Bitcoin fidye ve sızıntının miktarı, çalınan verilerin ticaretine ilişkin daha geniş bir bağlamda değerlendiriliyor.