TSMC xác nhận dữ liệu cá nhân của một số nhân viên hiện tại lẫn cựu nhân viên bị đăng trái phép, nguồn rò rỉ ban đầu nghi xuất phát từ nhà cung cấp đám mây.
- TSMC xác nhận dữ liệu cá nhân của một số nhân viên hiện tại lẫn cựu nhân viên bị đăng lên website bên ngoài khi chưa được cho phép.
- Một đối tượng rao bán khoảng 46,000 bản ghi (6.9 GB) với giá 3 bitcoin trên DarkForums và BreachForums, con số này chưa được xác minh.
- TSMC cho biết chưa thấy dấu hiệu hệ thống của mình bị xâm nhập, kết quả sơ bộ hướng về một nhà cung cấp dịch vụ đám mây.
- Hãng khẳng định không có dữ liệu vận hành hay dữ liệu khách hàng bị ảnh hưởng.
Nội dung bài viết
Diễn biến vụ rò rỉ
TSMC xác nhận dữ liệu cá nhân của một số nhân viên hiện tại lẫn cựu nhân viên đã bị đăng lên một website bên ngoài khi chưa được cho phép. Hãng công bố sự việc trong hồ sơ Form 6-K nộp ngày 12/11. Cùng ngày, tờ United Daily News của Đài Loan đưa tin có người đang rao bán khoảng 46,000 bản ghi nhân viên trên DarkForums và BreachForums.
Theo thông tin được đăng tải, gói dữ liệu nặng 6.9 GB có giá 3 bitcoin (khoảng 7.4 triệu NTD). Người rao bán dọa sẽ công khai toàn bộ nếu sau một tuần vẫn chưa có người mua. Con số 46,000 bản ghi hiện chưa được kiểm chứng độc lập.
Thông tin nằm trong tệp mẫu
Tệp mẫu đi kèm bài rao bán được cho là có 499 bản ghi, mỗi bản ghi gồm 19 trường. Các trường này bao gồm họ tên, ngày sinh, chức danh, số định danh quốc gia, địa chỉ nhà, số điện thoại, email, thông tin ngân hàng và người liên hệ khẩn cấp. Đây là nhóm dữ liệu nhạy cảm, có thể bị lợi dụng vào nhiều mục đích khác nhau nếu bị phát tán rộng.
Hướng nghi vấn về nhà cung cấp đám mây
TSMC cho biết chưa tìm thấy bằng chứng cho thấy hệ thống của chính hãng bị xâm nhập. Kết quả điều tra ban đầu hướng về một nhà cung cấp dịch vụ đám mây, vì dữ liệu bị rò rỉ khớp với hồ sơ lưu trữ tại đơn vị này. Hãng chưa nêu tên nhà cung cấp cũng như số người bị ảnh hưởng.
TSMC khẳng định sự cố không liên quan đến dữ liệu vận hành hay dữ liệu khách hàng. Hiện hãng đang phối hợp với nhà cung cấp, các bên điều tra và một công ty bảo mật bên ngoài để làm rõ vụ việc.
Những sự cố an ninh trước đó
Đây không phải lần đầu TSMC gặp rắc rối về an ninh. Năm 2018, một đợt lây nhiễm virus đã ảnh hưởng đến nhiều thiết bị sản xuất trong các nhà máy (fab) của hãng. Năm 2023, nhóm ransomware LockBit đòi 70 triệu USD sau khi xâm nhập Kinmax Technology, một nhà cung cấp phần cứng IT của TSMC.
Điểm đáng chú ý của vụ việc là điểm yếu nhiều khả năng nằm ở bên thứ ba chứ không phải hạ tầng lõi của TSMC. Các sự cố năm 2023 cũng đi theo hướng tương tự, khi kẻ tấn công nhắm vào nhà cung cấp thay vì tấn công trực diện. Với doanh nghiệp, dữ liệu nhân sự gửi lên dịch vụ đám mây vẫn cần được kiểm soát truy cập, mã hóa và giám sát chặt như dữ liệu nội bộ. Độc giả nên chờ TSMC công bố thêm về tên nhà cung cấp, quy mô thực tế của vụ rò rỉ và độ chính xác của con số 46,000 bản ghi trước khi đưa ra kết luận.
Nguồn: TechPowerUp
Kiểm duyệt bởi: Hero Association
