ข้อมูลพนักงาน 46,000 คนของ TSMC รั่วไหล! แฮกเกอร์เรียกเงิน 7.4 ล้านดอลลาร์เพื่อแลกกับข้อมูลดังกล่าว

TSMC  เพิ่งเผชิญกับเหตุการณ์ข้อมูลรั่วไหลที่เกี่ยวข้องกับข้อมูลพนักงาน แฮ็กเกอร์รายหนึ่งเสนอขายข้อมูลขนาด 6.9GB ซึ่งประกอบด้วยข้อมูล 46,000 รายการ ในฟอรัมใต้ดิน โดยเรียกราคา 3 บิตคอยน์ (ประมาณ 7.4 ล้านดอลลาร์ไต้หวัน) แฮ็กเกอร์ขู่ว่าจะปล่อยข้อมูลทั้งหมดหากไม่มีใครซื้อภายในหนึ่งสัปดาห์ TSMC ยืนยันในวันนี้ (12) ว่าข้อมูลของพนักงานปัจจุบันและอดีตบางส่วนถูกปล่อยออกมาโดยไม่ได้รับอนุญาต แต่ในขณะนี้ยังไม่มีหลักฐานว่าระบบภายในของบริษัทถูกบุกรุก

จากข้อมูลที่เผยแพร่ทางออนไลน์ แฮกเกอร์ได้นำข้อมูลส่วนบุคคลของพนักงาน TSMC มาประมูลขายในสองเว็บบอร์ดใต้ดินชื่อดัง ได้แก่ DarkForums และ BreachForums โดยได้ปล่อยไฟล์ตัวอย่างชื่อ "tsmc.txt" พร้อมอ้างว่าข้อมูลทั้งหมดมีขนาด 6.9 GB และประกอบด้วย 46,000 รายการ ราคาเสนอขายอยู่ที่ 3 บิตคอยน์ และผู้ซื้อจะต้องชำระเงินภายในหนึ่งสัปดาห์ มิฉะนั้นข้อมูลทั้งหมดจะถูกปล่อยออกมา

เป็นที่เข้าใจกันว่าไฟล์ดังกล่าวมีข้อมูล 499 รายการ แต่ละรายการมี 19 ฟิลด์ รวมถึงชื่อ วันเกิด ตำแหน่งงาน สัญชาติ หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์มือถือ และที่อยู่อีเมล ตลอดจนข้อมูลธนาคาร รวมถึงหมายเลขโทรศัพท์และที่อยู่ของผู้ติดต่อฉุกเฉินด้วย

เพื่อตอบสนองต่อเหตุการณ์นี้ TSMC แถลงว่า บริษัทได้ค้นพบว่าข้อมูลเกี่ยวกับพนักงานปัจจุบันและอดีตพนักงานบางส่วนถูกนำไปเผยแพร่บนเว็บไซต์ภายนอกโดยไม่ได้รับอนุญาต แต่ในขณะนี้ยังไม่มีหลักฐานว่าระบบของ TSMC ถูกบุกรุก การตรวจสอบเบื้องต้นระบุว่าข้อมูลดังกล่าวตรงกับข้อมูลจากระบบของผู้ให้บริการคลาวด์ และไม่เกี่ยวข้องกับข้อมูลการผลิตของบริษัทหรือข้อมูลที่เกี่ยวข้องกับลูกค้า

TSMC แถลงว่า บริษัทได้แจ้งให้พนักงานปัจจุบันและอดีตพนักงานที่ได้รับผลกระทบทราบ และให้ความช่วยเหลือที่จำเป็นแล้ว นอกจากนี้ยังทำงานอย่างใกล้ชิดกับผู้ให้บริการคลาวด์ หน่วยงานสืบสวน และองค์กรด้านความปลอดภัยทางไซเบอร์ภายนอกที่เกี่ยวข้อง เพื่อเร่งชี้แจงเหตุการณ์และสาเหตุของการรั่วไหลของข้อมูล และเพื่อดำเนินมาตรการป้องกันที่จำเป็น TSMC เน้นย้ำว่าจะยังคงให้ความร่วมมือกับฝ่ายที่เกี่ยวข้องเพื่อปกป้องความเป็นส่วนตัวของพนักงานและรักษาความปลอดภัยของข้อมูลต่อไป