Taiwan Semiconductor Manufacturing Co. confirmó una divulgación no autorizada de datos de empleados después de que un hacker desconocido ofreciera a la venta lo que afirmó que eran 46.000 registros. El incidente es relevante porque la información corresponde a empleados actuales y antiguos, aunque TSMC dijo que no había encontrado indicios de una intrusión en sus propios sistemas.

El hacker exigió 3 BTC por los datos, según una declaración de TSMC citada por la Central News Agency de Taiwán.

La oferta apareció en un foro clandestino, informó TVBS. El vendedor afirmó poseer un archivo de 6,9 GB que contenía información personal de empleados. Medios locales estimaron el pago solicitado en unos 7,4 millones de dólares taiwaneses.

El vendedor amenazó con publicar el archivo completo si no surgía un comprador en el plazo de una semana. La autenticidad de todos los registros ofrecidos a la venta y el volumen declarado de información no han sido verificados de forma independiente.

TSMC dijo que los datos expuestos coincidían con información almacenada en el sistema de uno de sus proveedores externos de servicios en la nube. El fabricante de chips no identificó al proveedor.

La empresa afirmó que el incidente no afectó a la información sobre sus procesos de producción ni a sus clientes. También dijo que los investigadores no habían hallado hasta ahora indicios de que alguien hubiera accedido a los propios sistemas de información de TSMC.

TSMC ha comenzado a notificar a los empleados afectados y a proporcionar asistencia. La empresa está trabajando con el proveedor de la nube, las autoridades policiales y expertos independientes en ciberseguridad para determinar cómo ocurrió el incidente.

Al momento de la publicación, TSMC no había determinado el número exacto de empleados afectados ni cómo obtuvo el hacker la información. La empresa tampoco dijo si había identificado al vendedor.

En octubre de 2026, el exchange de criptomonedas Bithumb también sufrió una filtración de datos personales de empleados. Los atacantes accedieron al sistema móvil interno de la empresa, pero su infraestructura de negociación no se vio afectada y no se reportó ningún robo de criptoactivos.

Fuente: HODL Press