TSMC ยืนยันข้อมูลพนักงานรั่วไหลผ่านผู้ให้บริการ Cloud แฮกเกอร์เรียกค่าไถ่ 3 Bitcoin

TSMC ยืนยันข้อมูลพนักงานรั่วไหลผ่านผู้ให้บริการ Cloud แฮกเกอร์เรียกค่าไถ่ 3 Bitcoin

TSMC ผู้ผลิตเซมิคอนดักเตอร์รายใหญ่ของไต้หวัน ยืนยันเกิดเหตุข้อมูลพนักงานทั้งอดีตและปัจจุบันรั่วไหลโดยไม่ได้รับอนุญาต หลังผู้ให้บริการ Cloud ภายนอกที่ทำงานร่วมกับบริษัทถูกโจมตีทางไซเบอร์ รายงานระบุว่าข้อมูลที่ถูกนำไปเผยแพร่มีขนาดประมาณ 6.9GB ครอบคลุมข้อมูลพนักงานประมาณ 46,000 ราย ขณะที่พาดหัวรายงานบางแห่งระบุตัวเลขใกล้เคียง 49,000 ราย

แฮกเกอร์เรียกค่าไถ่ 3 Bitcoin

กลุ่มแฮกเกอร์อ้างว่ามีข้อมูลของพนักงาน TSMC และนำไฟล์ตัวอย่างชื่อ tsmc.txt ซึ่งมีข้อมูลพนักงาน 499 รายมาเผยแพร่เพื่อยืนยันข้อกล่าวอ้าง

ข้อมูลดังกล่าวประกอบด้วยที่อยู่ หมายเลขบัญชีธนาคาร และรายละเอียดผู้ติดต่อฉุกเฉิน ซึ่งอาจถูกนำไปใช้ในการหลอกลวงทางออนไลน์ การโจมตีแบบ Phishing หรือการแอบอ้างตัวตน

กลุ่มผู้โจมตีเรียกร้องค่าไถ่จำนวน 3 Bitcoin พร้อมขู่ว่าจะเผยแพร่ข้อมูลทั้งหมดหากไม่ได้รับเงิน

TSMC ยืนยันระบบภายในไม่ถูกเจาะ

TSMC ระบุว่า จากการตรวจสอบเบื้องต้นยังไม่พบหลักฐานว่าระบบภายในของบริษัทถูกเจาะ โดยข้อมูลที่รั่วไหลตรงกับข้อมูลที่จัดเก็บอยู่ในระบบของผู้ให้บริการ Cloud ภายนอก

บริษัทเน้นย้ำว่าเหตุการณ์นี้ไม่เกี่ยวข้องกับระบบปฏิบัติการผลิตชิปหรือข้อมูลของลูกค้า พร้อมประสานงานกับผู้ให้บริการ Cloud หน่วยงานที่เกี่ยวข้อง และบริษัทผู้เชี่ยวชาญด้าน Cybersecurity เพื่อสืบสวนหาข้อเท็จจริง

นอกจากนี้ TSMC ยังได้แจ้งพนักงานที่ได้รับผลกระทบและเตรียมให้ความช่วยเหลือที่จำเป็น

ความเสี่ยงจากผู้ให้บริการภายนอก

เหตุการณ์ครั้งนี้แสดงให้เห็นถึงความเสี่ยงของห่วงโซ่การให้บริการด้าน IT และ Cloud Security แม้องค์กรจะมีระบบรักษาความปลอดภัยภายในที่เข้มงวด แต่ข้อมูลที่ฝากไว้กับผู้ให้บริการภายนอกก็ยังอาจกลายเป็นช่องทางโจมตีได้

สำหรับ TSMC ซึ่งเป็นผู้ผลิตชิปรายสำคัญของโลก การยืนยันว่าระบบผลิตและข้อมูลลูกค้าไม่ได้รับผลกระทบถือเป็นประเด็นสำคัญ อย่างไรก็ตาม การปกป้องข้อมูลส่วนบุคคลของพนักงานยังคงเป็นเรื่องที่ต้องติดตามต่อไป

ที่มา: TSMC