A Taiwan Semiconductor Manufacturing Co. confirmou uma divulgação não autorizada de dados de funcionários após um hacker desconhecido colocar à venda o que alegou serem 46.000 registros. O incidente é relevante porque as informações dizem respeito a funcionários atuais e ex-funcionários, embora a TSMC tenha afirmado não ter encontrado evidências de uma invasão de seus próprios sistemas.
O hacker exigiu 3 BTC pelos dados, segundo uma declaração da TSMC citada pela Central News Agency de Taiwan.
A oferta apareceu em um fórum clandestino, informou a TVBS. O vendedor afirmou possuir um arquivo de 6,9 GB contendo informações pessoais de funcionários. A mídia local estimou o pagamento solicitado em cerca de 7,4 milhões de novos dólares taiwaneses.
O vendedor ameaçou publicar todo o arquivo se nenhum comprador aparecesse em uma semana. A autenticidade de todos os registros oferecidos à venda e o volume declarado das informações não foram verificados de forma independente.
A TSMC afirmou que os dados expostos correspondiam a informações armazenadas no sistema de um de seus provedores terceirizados de serviços em nuvem. A fabricante de chips não identificou o provedor.
A empresa afirmou que o incidente não afetou informações sobre seus processos de produção ou clientes. Também disse que os investigadores não haviam encontrado, até o momento, evidências de que alguém tenha acessado os próprios sistemas de informação da TSMC.
A TSMC começou a notificar os funcionários afetados e a prestar assistência. A empresa está trabalhando com o provedor de nuvem, autoridades policiais e especialistas independentes em cibersegurança para determinar como ocorreu o incidente.
Até a publicação, a TSMC não havia determinado o número exato de funcionários afetados nem como o hacker obteve as informações. A empresa também não informou se identificou o vendedor.
Em outubro de 2026, a exchange de criptomoedas Bithumb também sofreu um vazamento de dados pessoais de funcionários. Os invasores acessaram o sistema móvel interno da empresa, mas sua infraestrutura de negociação não foi afetada, e nenhum roubo de criptoativos foi relatado.
Fonte: HODL Press
