JA ▾
SNAPE REP RT トップページ →
確認済みハック・ツール11月12日 02:07 UTC

ハッカーが社員4万6000件の記録を3BTCで売りに出し、TSMCが社員情報の流出を認める

File photo: TSMC Fab 18 in Tainan, Taiwan
4300streetcar, CC BY 4.0, via Wikimedia Commons

TSMCは自社システムへの侵入を示す証拠はないとし、影響を受けた現従業員と元従業員に通知したうえで、クラウドサービス事業者や捜査機関、外部のセキュリティ企業と協力していると説明した。売り手は6.9GBの記録を持つと主張し、1週間以内に買い手がなければ公開すると脅している。

FTV News で読む 共有

なぜ重要か

同社は自社ネットワークではなく外部のクラウド事業者に原因があるとしているが、事業者名や影響を受けた人数は明らかにしていない。民視によると、DarkForumsとBreachForumsに投稿された499件のサンプルには1人当たり19項目があり、身分証番号、住所、銀行情報、緊急連絡先などが含まれる。セキュリティ専門家は社員や家族を狙った詐欺に悪用される恐れがあると警告している。民視は、台湾の政府機関や有名企業で重大な事件が相次ぐ中での発生だとしている。1週間の期限後に全データが公開されるかが焦点だ。

要点

  • 売り手はTSMC社員の記録4万6000件、6.9GBを保有と主張
  • 提示価格:3BTC(約740万台湾ドル)
  • サンプルファイルtsmc.txt:499件、各19項目
  • DarkForumsとBreachForumsに掲載
  • TSMC:自社システムへの侵入を示す証拠はない
  • TSMCはクラウド事業者、捜査機関、外部セキュリティ企業と協力

出典

ハック・ツールの関連記事
Snape Report のほかの記事トップページ →