Taiwan Semiconductor Manufacturing Company (TSMC) ได้ยืนยันว่าข้อมูลส่วนบุคคลของพนักงานได้รั่วไหลสู่สาธารณะ หลังจากที่ผู้โจมตีได้นำข้อมูลปริมาณ 6.9GB ซึ่งอ้างว่าขโมยมาจากบริษัท ไปเปิดประมูล
บริษัทชิปรายใหญ่ระดับโลกนี้ระบุว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อทั้งพนักงานปัจจุบันและอดีต แต่ไม่กระทบต่อการดำเนินงานหรือลูกค้าของบริษัท
การสืบสวนของ TSMC พบว่าข้อมูลที่รั่วไหลนั้นตรงกับข้อมูลที่จัดเก็บไว้ในระบบของ cloud service provider ที่บริษัทใช้งาน ซึ่งชี้ให้เห็นว่าการเจาะเกิดขึ้นนอกเหนือจากโครงสร้างพื้นฐานของบริษัทเอง
ในส่วนของการโจมตี ผู้ไม่ประสงค์ดีนามแฝง ‘SmithBianl’ ได้ปล่อยไฟล์ข้อความที่มี 499 แถว ซึ่งอ้างว่าขโมยมาจาก TSMC บนฟอรัมแฮกเกอร์เมื่อวันที่ 8 พฤศจิกายน
TSMC กำลังแจ้งเตือนพนักงานที่ได้รับผลกระทบและให้การสนับสนุน พร้อมทั้งว่าจ้างบริษัทรักษาความปลอดภัยไซเบอร์ภายนอกเข้ามาช่วยจัดการสถานการณ์นี้
ศัพท์ที่ควรรู้
- TSMC – บริษัทผู้ผลิตชิปตามสัญญาที่ใหญ่ที่สุดในโลก
- Cloud Service Provider – ผู้ให้บริการระบบคลาวด์ที่ TSMC ใช้จัดเก็บข้อมูล
- Threat Actor – ผู้ไม่ประสงค์ดีที่ทำการโจมตีและนำข้อมูลไปเผยแพร่
- 6.9GB – ปริมาณข้อมูลทั้งหมดที่ถูกนำไปประมูล
- SEC – สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ที่ TSMC ได้ยื่นรายงานเหตุการณ์นี้
ที่มา: bleepingcomputer.com