TSMC, Bulut Hizmet Sağlayıcısı Aracılığıyla Çalışan Veri İhlalini Doğruladı

TSMC, Bulut Hizmet Sağlayıcısı Aracılığıyla Çalışan Veri İhlalini Doğruladı

Dünyanın en büyük yarı iletken üreticilerinden Taiwan Semiconductor Manufacturing Company (TSMC), bir bulut hizmet sağlayıcısının siber saldırıya uğradığını duyurdu. Siber suçlular, mevcut ve eski çalışanlara ait çok sayıda bilgiyi çaldı. Şirket, olayı 12 Kasım Perşembe günü Menkul Kıymetler ve Borsa Komisyonu’na (SEC) bildirdi.

İhlalin Detayları

İhlale ilişkin yapılan incelemede, TSMC sistemlerinin hiçbirinin tehlikeye girmediği doğrulandı. Ancak çalınan bilgiler, “bir bulut hizmet sağlayıcısının sistem hizmetlerinde depolanan verilerle eşleşiyor.” Bu veriler, şirketin operasyonları veya müşteriyle ilgili verileriyle ilişkili değil. İlgili bulut hizmet sağlayıcısının adı açıklanmadı.

TSMC Finans Direktörü Wendell Huang, bildirimde şunları belirtti: “Etkilenen personele bilgi veriyor ve onlara gerekli desteği sağlıyoruz. TSMC, gerçekleri ortaklaşa tespit etmek ve gerekli önlemleri almak için hem bulut hizmeti sağlayıcısı, ilgili soruşturma makamları hem de üçüncü taraf bir siber güvenlik ajansıyla iş birliği yapmıştır.”

Siber Suç Forumundaki İddialar

SEC bildirimi, 8 Kasım’da bir siber suç forumunda yapılan bir gönderinin ardından geldi. Bir bilgisayar korsanı, bu forumda 6.9 GB boyutunda çalışan verisi sundu. Bu verilerin iletişim bilgileri, kimlik detayları ve bankacılık bilgilerini içerdiği iddia edildi. Bilgisayar korsanı, bu bilgiler karşılığında yaklaşık 200.000 dolar değerinde 3 BTC talep etti.

TSMC, gönderinin ayrıntıları hakkında yorum taleplerine yanıt vermedi.

TSMC’nin Pazardaki Yeri

Geçen yıl 122 milyar dolar gelir bildiren TSMC, dünyanın en kârlı şirketlerinden biridir. Yarı iletken pazarının %70’inden fazlasını kontrol etmektedir. Nvidia, Apple, Broadcom, Qualcomm ve diğer teknoloji devlerine tedarik sağlamaktadır.

Önceki Siber Saldırılar

Şirket, son beş yılda çeşitli siber saldırılarla karşılaştı. Geçen yıl, ileri teknoloji ticari sırları çalmak ve paylaşmaya çalışmakla suçladığı iki çalışanını işten çıkarmıştı. 2023’te ise bir BT donanım tedarikçisini içeren bir fidye yazılımı saldırısıyla mücadele etmişti.