TSMC confirma que se expusieron datos de su personal después de que un hacker ofreciera 46.000 registros por 3 BTC
TSMC dijo que no hay pruebas de que sus propios sistemas fueran vulnerados, que ha avisado a los empleados actuales y antiguos afectados y que trabaja con un proveedor de servicios en la nube, investigadores y firmas de seguridad externas; el vendedor afirma tener 6,9 GB de registros y amenaza con publicarlos si no aparece un comprador en una semana.
Por qué importa
La empresa señala a un proveedor de nube externo y no a su propia red, pero no ha nombrado al proveedor ni dicho cuántas personas están afectadas. FTV informa de que la muestra de 499 registros publicada en DarkForums y BreachForums incluye 19 campos por persona, entre ellos números de identidad, domicilios, datos bancarios y contactos de emergencia, que según expertos en seguridad podrían alimentar estafas dirigidas contra empleados y sus familias. FTV dice que el caso sigue a una serie de incidentes graves en organismos y empresas taiwaneses. Habrá que ver si el conjunto completo se publica tras el plazo de una semana.
Datos clave
- El vendedor dice tener 46.000 registros de empleados de TSMC, 6,9 GB
- Precio pedido: 3 BTC (unos 7,4 millones de NT$)
- Archivo de muestra tsmc.txt: 499 registros, 19 campos cada uno
- Publicado en DarkForums y BreachForums
- TSMC: no hay pruebas de que sus sistemas fueran vulnerados
- TSMC trabaja con un proveedor de nube, investigadores y firmas de seguridad externas