نشت اطلاعات کارکنان TSMC؛ هک شدن داده‌های ۴۶ هزار نفر و باج‌خواهی بیت‌کوین

شرکت TSMC، پیشروترین تولیدکننده تراشه در جهان، رسماً وقوع یک نشت اطلاعاتی را تأیید کرد؛ هرچند تأکید نمود که زیرساخت‌های اصلی و سامانه‌های تولیدی این ابرقدرت تکنولوژی تحت حمله قرار نگرفته‌اند.

جزئیات نشت اطلاعات کارکنان TSMC

گزارش‌های منتشر شده در انجمن‌های زیرزمینی اینترنت نشان می‌دهد که هکرها موفق شده‌اند به اطلاعات حساس مربوط به کارکنان این شرکت دسترسی پیدا کنند. بر اساس ادعای مهاجمان، حجم داده‌های سرقتی به ۶.۹ گیگابایت می‌رسد که شامل پرونده‌های حدود ۴۶ هزار نفر از پرسنل فعلی و سابق این شرکت است.

این اطلاعات که از طریق یک ارائه‌دهنده خدمات ابری (Cloud Provider) به دست آمده، شامل موارد زیر است:

• نشانی محل سکونت کارکنان
• شماره حساب‌های بانکی
• اطلاعات تماس اضطراری

انتشار این داده‌ها می‌تواند زمینه‌ساز حملات گسترده فیشینگ و جعل هویت برای پرسنل این شرکت باشد.

باج‌خواهی با بیت‌کوین و واکنش شرکت

مهاجمان برای خودداری از انتشار عمومی این داده‌ها، مبلغ ۳ بیت‌کوین را به عنوان باج تعیین کرده‌اند. با این حال، شرکت TSMC در گفتگو با رسانه UDN اعلام کرد که بررسی‌های اولیه نشان می‌دهد نفوذ مستقیماً به سیستم‌های داخلی این شرکت صورت نگرفته و منشأ حادثه، ضعف امنیتی در یکی از شرکای خدمات ابری بوده است.

«ما متوجه انتشار غیرمجاز بخشی از اطلاعات کارکنان در یک وب‌سایت خارجی شده‌ایم. هیچ شواهدی مبنی بر نفوذ به سامانه‌های داخلی خود پیدا نکرده‌ایم و این داده‌ها با سامانه‌های خدماتی یک ارائه‌دهنده ابری مطابقت دارد.»

این شرکت تأکید کرده است که اطلاعات مشتریان و فرآیندهای حساس تولید تراشه، از جمله فناوری‌های پیشرفته‌ای مانند CoWoS، کاملاً ایمن هستند.

اهمیت استراتژیک TSMC در دنیای تکنولوژی

جایگاه جهانی TSMC به عنوان ستون فقرات صنعت نیمه‌رسانا، آن را به هدفی بسیار ارزشمند برای جاسوسی صنعتی و حملات سایبری تبدیل کرده است. رقابت میان شرکت‌های بزرگی نظیر SMIC چین و غول‌های تایوانی برای جذب متخصصان، اهمیت حفاظت از داده‌های هویتی و تجاری این شرکت را دوچندان می‌کند.

این اولین بار نیست که این شرکت با چالش‌های امنیتی روبرو می‌شود؛ در سال ۲۰۲۳ نیز یکی از تأمین‌کنندگان سخت‌افزاری آن هدف یک حمله باج‌افزاری قرار گرفت که در آن مبلغ ۷۰ میلیون دلار درخواست شده بود.

نتیجه‌گیری

اگرچه TSMC توانسته است امنیت عملیاتی و اسرار تجاری خود را حفظ کند، اما نشت اطلاعات شخصی کارکنان از طریق زنجیره تأمین ابری، هشداری جدی برای امنیت سایبری در صنایع استراتژیک محسوب می‌شود. این شرکت در حال حاضر با نهادهای امنیتی برای مقابله با پیامدهای این حادثه همکاری می‌کند.