TSMC bestätigt offengelegte Mitarbeiterdaten, nachdem ein Hacker 46.000 Datensätze für 3 BTC anbot
TSMC erklärte, es gebe keine Hinweise auf ein Eindringen in die eigenen Systeme; betroffene aktuelle und frühere Mitarbeiter seien informiert, und man arbeite mit einem Cloud-Anbieter, Ermittlern und externen Sicherheitsfirmen zusammen. Der Verkäufer spricht von 6,9 GB Daten und droht mit Veröffentlichung, falls sich binnen einer Woche kein Käufer findet.
Warum es wichtig ist
Das Unternehmen verweist auf einen externen Cloud-Anbieter statt auf das eigene Netz, nennt den Anbieter aber nicht und sagt nicht, wie viele Menschen betroffen sind. Laut FTV enthält die auf DarkForums und BreachForums veröffentlichte Probe von 499 Datensätzen 19 Felder pro Person, darunter Ausweisnummern, Adressen, Bankdaten und Notfallkontakte; Sicherheitsexperten warnen vor gezielten Betrugsversuchen gegen Beschäftigte und ihre Familien. FTV zufolge folgt der Fall einer Reihe schwerer Vorfälle bei taiwanischen Behörden und Firmen. Offen ist, ob der vollständige Datensatz nach Ablauf der Wochenfrist veröffentlicht wird.
Die wichtigsten Fakten
- Verkäufer beansprucht 46.000 TSMC-Mitarbeiterdatensätze, 6,9 GB
- Preis: 3 BTC (rund 7,4 Mio. NT$)
- Probedatei tsmc.txt: 499 Datensätze mit je 19 Feldern
- Angeboten auf DarkForums und BreachForums
- TSMC: keine Hinweise auf Eindringen in eigene Systeme
- TSMC arbeitet mit Cloud-Anbieter, Ermittlern und externen Sicherheitsfirmen