Taiwan Semiconductor Manufacturing Co. hat die unbefugte Offenlegung von Mitarbeiterdaten bestätigt, nachdem ein unbekannter Hacker nach eigenen Angaben 46.000 Datensätze zum Verkauf angeboten hatte. Der Vorfall betrifft aktuelle und ehemalige Beschäftigte, obwohl TSMC nach eigenen Angaben keine Hinweise auf einen Einbruch in seine eigenen Systeme gefunden hat.
Der Hacker forderte laut einer von Taiwans Central News Agency zitierten TSMC-Mitteilung 3 BTC für die Daten.
Das Angebot erschien laut einem Bericht von TVBS in einem Untergrundforum. Der Verkäufer behauptete, über ein 6,9-GB-Archiv mit persönlichen Informationen von Beschäftigten zu verfügen. Lokale Medien schätzten die geforderte Zahlung auf rund 7,4 Millionen Neue Taiwan-Dollar.
Der Verkäufer drohte, das gesamte Archiv zu veröffentlichen, falls innerhalb einer Woche kein Käufer gefunden werde. Die Echtheit sämtlicher zum Verkauf angebotenen Datensätze und das angegebene Informationsvolumen wurden nicht unabhängig überprüft.
TSMC erklärte, die offengelegten Daten entsprächen Informationen, die im System eines seiner externen Cloud-Dienstleister gespeichert seien. Der Chiphersteller nannte den Anbieter nicht.
Das Unternehmen erklärte, der Vorfall habe weder Informationen über seine Produktionsprozesse noch über Kunden betroffen. Zudem teilte es mit, die Ermittler hätten bislang keine Hinweise darauf gefunden, dass jemand in TSMCs eigene Informationssysteme eingedrungen sei.
TSMC hat damit begonnen, betroffene Beschäftigte zu benachrichtigen und Unterstützung bereitzustellen. Das Unternehmen arbeitet mit dem Cloud-Anbieter, Strafverfolgungsbehörden und unabhängigen Cybersicherheitsexperten zusammen, um zu klären, wie es zu dem Vorfall kam.
Zum Zeitpunkt der Veröffentlichung hatte TSMC weder die genaue Zahl der betroffenen Beschäftigten ermittelt noch festgestellt, wie der Hacker an die Informationen gelangte. Das Unternehmen erklärte zudem nicht, ob es den Verkäufer identifiziert habe.
Im Oktober 2026 kam es auch bei der Kryptobörse Bithumb zu einem Leak persönlicher Daten von Beschäftigten. Angreifer verschafften sich Zugang zum internen Mobilfunksystem des Unternehmens, doch die Handelsinfrastruktur war nicht betroffen, und es wurde kein Diebstahl von Krypto-Assets gemeldet.
Quelle: HODL Press
