TSMC confirme une fuite de données de salariés après qu'un pirate a mis en vente 46 000 fiches pour 3 BTC
TSMC affirme qu'aucun élément ne montre une intrusion dans ses propres systèmes, qu'il a prévenu les salariés actuels et anciens concernés et qu'il travaille avec un fournisseur cloud, les enquêteurs et des sociétés de sécurité externes ; le vendeur revendique 6,9 Go de données et menace de les publier faute d'acheteur sous une semaine.
Pourquoi c’est important
L'entreprise met en cause un fournisseur cloud externe plutôt que son propre réseau, sans nommer ce fournisseur ni préciser le nombre de personnes touchées. Selon FTV, l'échantillon de 499 fiches publié sur DarkForums et BreachForums comporte 19 champs par personne, dont numéros d'identité, adresses, coordonnées bancaires et contacts d'urgence, ce qui, selon des experts, pourrait nourrir des escroqueries ciblées contre les salariés et leurs familles. FTV note que l'affaire suit une série d'incidents graves dans des administrations et entreprises taïwanaises. À surveiller : la publication éventuelle de l'ensemble après le délai d'une semaine.
Faits clés
- Le vendeur revendique 46 000 fiches de salariés de TSMC, 6,9 Go
- Prix demandé : 3 BTC (environ 7,4 millions de NT$)
- Fichier échantillon tsmc.txt : 499 fiches, 19 champs chacune
- Publié sur DarkForums et BreachForums
- TSMC : aucune preuve d'intrusion dans ses systèmes
- TSMC travaille avec un fournisseur cloud, les enquêteurs et des sociétés de sécurité externes