شرکت TSMC انتشار غیرمجاز اطلاعات شخصی برخی از کارکنان فعلی و سابق خود را تایید کرده است. بررسی‌های اولیه، منشا احتمالی نشت را به یکی از ارائه‌دهندگان خدمات ابری مرتبط می‌داند؛ بااین‌حال، شمار افراد آسیب‌دیده هنوز مشخص نیست.
شرکت تایوانی TSMC، یکی از بزرگ‌ترین تولیدکنندگان تراشه در جهان، انتشار غیرمجاز اطلاعات شخصی برخی از کارکنان فعلی و سابق خود را تایید کرده است. به گزارش TechPowerUp، این شرکت در گزارشی که ۱۲ نوامبر ۲۰۲۶ (۲۱ آبان ۱۴۰۵) در کمیسیون بورس و اوراق بهادار آمریکا (SEC) ثبت کرد، اعلام کرد داده‌های منتشرشده با اطلاعات نگهداری‌شده در سامانه‌های یکی از ارائه‌دهندگان خدمات ابری مطابقت دارد. بااین‌حال، TSMC هنوز نام این ارائه‌دهنده یا تعداد دقیق افراد آسیب‌دیده را اعلام نکرده است.
براساس بیانیه رسمی TSMC، بخشی از اطلاعات کارکنان فعلی و پیشین این مجموعه در یک وب‌سایت منتشر شده است. بررسی‌های اولیه این شرکت تاکنون هیچ نشانه‌ای از نفوذ به سامانه‌های داخلی TSMC نشان نداده‌اند. این شرکت همچنین تاکید کرده است که اطلاعات افشاشده به فعالیت‌های عملیاتی یا داده‌های مشتریان ارتباطی ندارد.
نکته مهم این است که بیانیه رسمی، صرفا از مطابقت داده‌های منتشرشده با اطلاعات ذخیره‌شده در سامانه‌های یک ارائه‌دهنده خدمات ابری خبر می‌دهد؛ بنابراین، هنوز نمی‌توان با قطعیت گفت زیرساخت همان ارائه‌دهنده هک شده یا اطلاعات از چه مسیری به بیرون راه یافته است. نام تامین‌کننده، روش دسترسی مهاجمان و تعداد دقیق افراد تحت‌تاثیر نیز مشخص نشده‌اند.
ادعای فروش اطلاعات ۴۶ هزار کارمند
پیش از انتشار بیانیه TSMC، رسانه تایوانی United Daily News گزارش داده بود فردی در انجمن‌های زیرزمینی مانند DarkForums و BreachForums مجموعه‌ای از اطلاعات منتسب به کارکنان این شرکت را برای فروش گذاشته است. طبق این ادعا، حجم فایل‌ها حدود ۶.۹ گیگابایت و تعداد رکوردها نزدیک به ۴۶ هزار مورد است. فروشنده برای این مجموعه سه بیت‌کوین درخواست کرده و تهدید کرده بود در صورت پیدا نشدن خریدار طی یک هفته، تمام اطلاعات را منتشر می‌کند.
گزارش‌ها همچنین به نمونه‌ای شامل ۴۹۹ رکورد با ۱۹ فیلد اطلاعاتی اشاره می‌کنند. گفته می‌شود این داده‌ها ممکن است نام، تاریخ تولد، عنوان شغلی، شماره شناسایی ملی، نشانی محل سکونت، شماره تماس، ایمیل، اطلاعات بانکی و مشخصات تماس اضطراری افراد را در بر بگیرند. بااین‌حال، هیچ‌یک از این جزئیات، از جمله تعداد ۴۶ هزار رکورد و محتوای نمونه، تاکنون از سوی TSMC تایید نشده است و باید آن‌ها را ادعاهای منتشرشده در انجمن‌های مجرمانه دانست.
اگرچه TSMC می‌گوید داده‌های عملیاتی و اطلاعات مشتریان در این حادثه دخیل نبوده‌اند، افشای احتمالی اطلاعات هویتی و مالی کارکنان می‌تواند خطرهایی مانند کلاهبرداری، سرقت هویت و حملات فیشینگ هدفمند را افزایش دهد. درحال‌حاضر، نه شمار واقعی افراد آسیب‌دیده مشخص است و نه جزئیات فنی حادثه به‌صورت عمومی منتشر شده‌اند. به همین دلیل، ارزیابی نهایی ابعاد این نشت به نتایج تحقیقات TSMC و نهادهای مسئول بستگی دارد.