Çip dünyasında ikinci kriz patlak verdi. Yarı iletken endüstrisi Nvidia cephesindeki yönetimsel değişimlerin yarattığı dalgalanmayla uğraşırken, sektörün kalbi sayılan Tayvanlı TSMC cephesinden gelen haber piyasaları hareketlendirdi.
TSMC, personeline ait geniş bir veri grubunun yetkisiz erişim yoluyla ele geçirilip sanal mecralarda paylaşıldığını doğruladı.
Sızıntı dış bir bulut sağlayıcısının sisteminden kaynaklandı. ABD Menkul Kıymetler ve Borsa Komisyonu kayıtlarına geçen resmi açıklamaya göre, doğrudan ana sunuculara yönelik bir müdahale gerçekleşmedi.
HACKERLARIN BİTCOİN TALEBİ VE ŞANTAJ TEHDİDİ
Siber saldırganlar, ellerinde bulundurduklarını iddia ettikleri 6,9 gigabayt büyüklüğündeki veri paketini DarkForums ve BreachForums isimli platformlarda satışa çıkardı.
Yaklaşık 46 bin çalışanın kimlik, iletişim ve banka bilgilerini barındırdığı öne sürülen bu kayıtlar karşılığında korsanlar 3 Bitcoin fidye talep ediyor.
Ödeme yapılmaması durumunda verileri bir hafta içinde tamamen erişime açacaklarını duyuran grup, iddiasını kanıtlamak adına 499 personele ait detaylı veri örneğini kamuoyuna sundu.
ÜRETİM BANTLARI VE MÜŞTERİ VERİLERİ GÜVENDE
TSMC yönetimi, yapılan ilk teknik incelemelerde doğrudan şirket içi ana sistemlere girildiğine dair herhangi bir emareye rastlanmadığını açıkladı.
Yapılan değerlendirmelerde sızıntının çip üretim tesisleriyle ve küresel müşterilere ait ticari sırlarla hiçbir bağının bulunmadığı vurgulandı.
Şirket, mağduriyet yaşayan çalışanlarını bilgilendirerek adli makamlar, siber güvenlik uzmanları ve ilgili bulut tedarikçisiyle koordineli bir soruşturma başlattı.
TSMC AÇIKLAMA YAPTI
Çalışan Kişisel Verilerinin Yetkisiz Erişime İlişkin Açıklama
TSMC, mevcut ve eski çalışanlarımızın bazı verilerinin yetkisiz olarak harici bir web sitesinde erişime açıldığını tespit etmiştir. Şu anda TSMC’nin sistemlerinin ele geçirildiğine dair herhangi bir kanıt bulunmamaktadır. Bu bilgilerin, bir bulut hizmet sağlayıcısının sistem hizmetlerinde saklanan verilerle eşleştiği doğrulanmıştır; ancak şirketin operasyonları veya müşteri verileriyle ilgisi yoktur. Etkilenen kişileri bilgilendiriyor ve gerekli desteği sağlıyoruz. TSMC, gerçekleri ortaya çıkarmak ve gerekli önlemleri almak üzere bulut hizmet sağlayıcısı, ilgili soruşturma makamları ve üçüncü taraf bir siber güvenlik kuruluşuyla birlikte çalışmaktadır. Çalışan gizliliğini korumaya ve veri güvenliğini sağlamaya kararlıyız.
TSMC veri sızıntısından hangi bilgiler etkilendi?
TSMC çalışanlarının kişisel iletişim, kimlik ve banka kayıtları etkilendi. Fakat şirketin çip üretimi ve müşteri verileri güvende kaldı.
Hackerlar TSMC'den ne kadar fidye istiyor?
Siber korsanlar 6,9 GB büyüklüğündeki 46 bin çalışan verisine karşılık 3 Bitcoin fidye ve bir hafta süre talep etti.
Saldırı TSMC'nin kendi ana sistemlerine mi yapıldı?
Şirket SEC bildiriminde sızıntının kendi ana sistemlerinden değil, hizmet alınan üçüncü taraf bir bulut sağlayıcısından kaynaklandığını belirtti. Yani ana sistemlerine herhangi bir saldırı gerçekleşmedi.
