TSMC Çalışan Verilerinin Sızdığını Doğruladı: Forumda 3 Bitcoin’e Satışa Çıkarıldı

Dünyanın en büyük fason çip üreticisi TSMC, çalışanlarına ait bazı verilerin harici bir web sitesinde izinsiz yayımlandığını 12 Kasım’da doğruladı. Şirket, kendi sistemlerinin ihlal edildiğine dair kanıt bulunmadığını, sızan bilgilerin bir bulut hizmet sağlayıcısında saklanan verilerle eşleştiğini açıkladı. Apple ve Nvidia gibi devlerin çiplerini üreten şirketteki olay, tedarik zinciri güvenliğini yeniden gündeme taşıdı.

TSMC Ne Açıkladı?

TSMC, açıklamasını ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) sunduğu 6-K bildirimiyle yaptı. Mali İşler Direktörü Wendell Huang imzalı belgede, ifşa olan bilgilerin bir bulut hizmet sağlayıcısının sistemlerinde tutulan verilerle eşleştiği, ancak şirketin operasyonları ya da müşterileriyle ilgili verileri içermediği belirtildi. Şirket, etkilenen çalışanları bilgilendirdiğini ve onlara destek verdiğini söyledi. Olayın ayrıntılarını netleştirmek için bulut sağlayıcısı, yetkili soruşturma makamları ve bağımsız bir siber güvenlik kuruluşuyla birlikte çalışıldığı da aktarıldı. Taiwan News’e göre TSMC, sağlayıcının adını, sunduğu hizmetin türünü ve etkilenen kişi sayısını açıklamadı.

Forumlarda 46 Bin Kayıt İddiası

Açıklama, DarkForums ve BreachForums adlı yeraltı forumlarında ortaya çıkan satış ilanlarının ardından geldi. Taiwan News’in aktardığına göre anonim satıcılar, yaklaşık 46 bin personel kaydını içerdiğini öne sürdükleri 6,9 GB’lık veri tabanı için 3 Bitcoin istedi ve bir hafta içinde alıcı çıkmazsa verileri herkese açık yayımlamakla tehdit etti. Wccftech’e göre satıcılar kanıt olarak 499 çalışanın adres, banka hesap numarası ve acil durum iletişim bilgilerini içeren bir dosya paylaştı. Tayvanlı yayın Business Next ise örneklerde isimlerin ve ulusal kimlik numaralarının da bulunduğunu bildirdi. 46 bin rakamı şimdilik yalnızca satıcıların iddiasına dayanıyor.

Tayvan’da Art Arda Veri İhlalleri

Olay, Tayvan’da kısa sürede yaşanan saldırı zincirinin son halkası oldu. Seyahat sitesi EzTravel 9 Kasım’da 690 binden fazla müşterisinin verilerinin ele geçirildiğini duyurmuş, SinoPac Bank ise 11 Kasım’da çevrimiçi bankacılık sistemi üzerinden 41,76 milyon Yeni Tayvan Doları tutarında yetkisiz havale yapıldığını açıklamıştı. TSMC daha önce de tedarikçi kaynaklı bir güvenlik sorunu yaşamış, 2023’te bir fidye yazılımı grubu şirketin donanım tedarikçilerinden birine sızarak 70 milyon dolar talep etmişti. Barchart’a göre olay üretimi ya da müşteri fikri mülkiyetini tehdit etmiyor gibi görünse de şirket hukuki, düzenleyici ve itibar risklerinin hedefinde.