TSMC พบข้อมูลพนักงานรั่วไหลกว่า 46,000 รายการ คาดถูกนำไปขายบนฟอรัมมืด

TSMC ผู้ผลิตชิปรายใหญ่ที่สุดรายหนึ่งของโลก ระบุว่าพบข้อมูลของพนักงานปัจจุบันและอดีตพนักงานรั่วไหลออกไปภายนอก โดยรายงานที่อ้างอิงข้อมูลจาก Seeking Alpha บอกว่าชุดข้อมูลดังกล่าวมีมากกว่า 46,000 รายการ เรื่องนี้ถูกเปิดเผยผ่านการยื่น Form 6-K ต่อ U.S. Securities and Exchange Commission เมื่อวันพฤหัสบดี

ในเอกสารที่ยื่นต่อหน่วยงานกำกับ TSMC ระบุว่าได้พบข้อมูลพนักงานบางส่วนถูกนำไปเผยแพร่บนเว็บไซต์ภายนอกโดยไม่ได้รับอนุญาต และในขณะนี้ยังไม่พบหลักฐานว่าระบบของบริษัทถูกเจาะโดยตรง บริษัทยังบอกด้วยว่าข้อมูลที่ตรวจสอบได้ตรงกับข้อมูลที่เก็บอยู่ในระบบของผู้ให้บริการคลาวด์รายหนึ่ง ซึ่งบริษัทไม่ได้เปิดเผยชื่อ

TSMC ระบุว่าได้แจ้งผู้ที่ได้รับผลกระทบแล้วและกำลังให้การสนับสนุน พร้อมทั้งประสานงานกับผู้ให้บริการคลาวด์ หน่วยงานสอบสวน และบริษัทด้านไซเบอร์ซีเคียวริตี้ภายนอก เพื่อหาข้อเท็จจริงและดำเนินการที่จำเป็น รายงานจากสื่อไต้หวัน United Daily News ยังอ้างว่าแฮ็กเกอร์พยายามขายข้อมูลพนักงานชุดนี้บนฟอรัมใต้ดินในราคา 3 bitcoin แลกกับข้อมูลราว 6.9GB และยังมีการเผยแพร่ตัวอย่างข้อมูลในฟอรัมอื่นด้วย

ตามรายงานดังกล่าว ตัวอย่างข้อมูลที่ถูกนำออกมามีรายละเอียดส่วนบุคคลหลายประเภท เช่น หมายเลขบัตรประชาชน ที่อยู่ และข้อมูลธนาคาร อย่างไรก็ดี TSMC ยืนยันในแถลงการณ์ว่าข้อมูลที่รั่วไหลไม่เกี่ยวข้องกับการดำเนินงานของบริษัทหรือข้อมูลลูกค้า

เหตุการณ์นี้เกิดขึ้นหลังจาก TSMC เคยถูกโยงกับประเด็นความปลอดภัยไซเบอร์มาแล้วในปี 2023 เมื่อกลุ่มเรียกค่าไถ่ LockBit อ้างว่าแฮ็กบริษัทและขู่เรียกเงิน 70 ล้านดอลลาร์ แต่ TSMC ระบุในเวลานั้นว่าไม่ได้ถูกเจาะโดยตรง และชี้ว่าเหตุเกิดจากผู้ให้บริการฮาร์ดแวร์ IT อย่าง Kinmax Technology ที่ประสบเหตุด้านความปลอดภัยไซเบอร์แทน โดย Kinmax ก็ออกมายืนยันว่ามีการรั่วไหลของข้อมูลที่เกี่ยวข้องกับการตั้งค่าเซิร์ฟเวอร์เริ่มต้น