أكدت شركة TSMC التايوانية، التي تنتج نحو 90% من الرقائق الأكثر تقدمًا في العالم، تسريب بيانات شخصية لأكثر من 46 ألف موظف حالي وسابق. جاء ذلك في إيداع لدى هيئة الأوراق المالية والبورصات الأمريكية (SEC). وبحسب تقارير، عُرضت البيانات للبيع على منتديات قرصنة مقابل 3 بيتكوين.
تفاصيل التسريب
في نموذج 6-K المودع يوم الخميس، صرحت TSMC: “اكتشفت TSMC أن بعض بيانات موظفينا الحاليين والسابقين أصبحت متاحة على موقع خارجي دون تصريح. وحتى الآن، لم نعثر على أي دليل على اختراق أنظمة TSMC.” وأوضحت الشركة أن المعلومات المسربة تتوافق مع بيانات “مخزنة في أنظمة مزود خدمة سحابية”، دون تسمية هذا المزود.
وأشارت TSMC إلى أنها أبلغت الأفراد المتأثرين وتقدم لهم الدعم. كما أشركت مزود الخدمة السحابية وسلطات التحقيق ووكالة أمن سيبراني خارجية “لتقصي الحقائق واتخاذ الإجراءات اللازمة”.
بيع البيانات مقابل 3 بيتكوين
وفقًا لصحيفة United Daily News التايوانية، عرض قراصنة سجلات الموظفين على منتدى سري مقابل 3 بيتكوين، مقابل 6.9 جيجابايت من البيانات الخاصة. وأضافت الصحيفة أنه “بحسب معلومات على الإنترنت”، كان القراصنة يبيعون أيضًا ما يبدو أنه بيانات موظفين من TSMC على منتديات أخرى، ناشرين عينة صغيرة تحتوي على مجموعة واسعة من التفاصيل الشخصية، بما في ذلك أرقام الهوية الوطنية والعناوين والمعلومات المصرفية.
وأكدت TSMC في بيانها أن البيانات المسربة لا تتعلق بعمليات الشركة أو معلومات العملاء. وهذا يحد من التأثير المباشر على أنشطة تصنيع الرقائق، لكنه يثير مخاوف بشأن أمان البيانات الشخصية للموظفين.
سابقة في 2023
ليست هذه المرة الأولى التي تتصدر فيها TSMC عناوين الأخبار في مجال الأمن السيبراني. ففي عام 2023، حاولت عصابة الفدية LockBit ابتزاز 70 مليون دولار من الشركة بعد أن ادعت اختراقها. ونفت TSMC حينها تعرضها للاختراق المباشر، وكشفت أن مورد أجهزة الكمبيوتر Kinmax Technology كان ضحية “حادث أمن سيبراني” أدى إلى تسريب معلومات تتعلق بالإعداد الأولي للخوادم. كما أصدرت Kinmax بيانًا يؤكد الاختراق.
في الحالتين، يبدو أن أنظمة TSMC الخاصة ظلت آمنة، لكن طرفًا ثالثًا قد يكون مصدر التسريب. وهذا يسلط الضوء على المخاطر المرتبطة بسلسلة التوريد والشركاء، حتى بالنسبة للشركات الأكثر حرصًا على الأمن.
سياق أمني متوتر
يأتي هذا التسريب في سياق أوسع من تزايد حوادث الأمن السيبراني. وبصفتها لاعبًا رئيسيًا في سلسلة توريد التكنولوجيا، تعد TSMC هدفًا مفضلًا للقراصنة الساعين للحصول على معلومات حساسة. ويمكن استغلال قيمة البيانات الشخصية للموظفين، خاصة أرقام الهوية والتفاصيل المصرفية، في عمليات احتيال أو انتحال شخصية.
ويبرز الحادث أيضًا أهمية مراقبة الشركات لمزودي الخدمات السحابية عن كثب والتأكد من كفاية الإجراءات الأمنية. ولم تحدد TSMC ما إذا كان مزود الخدمة السحابية قد تعرض للاختراق أم أن التسريب نتج عن سوء إعداد، لكن التحقيق الجاري قد يقدم إجابات.
في الوقت الحالي، تؤكد TSMC أن عملياتها وبيانات عملائها لم تتأثر. وتم إبلاغ الموظفين المتأثرين ويمكنهم الحصول على الدعم. وتتعاون الشركة مع السلطات لتحديد المسؤولين ومنع وقوع حوادث مستقبلية.
