Angreifer bieten angeblich 46.000 Datensätze aktueller und ehemaliger Beschäftigter für 3 Bitcoin an. Eigene Systeme sind laut TSMC nicht betroffen.
46.000 Datensätze
TSMC bestätigt Datenleck bei Cloud-Dienstleister
Bildquelle: AlmondYue/Shutterstock.com
Der taiwanische Chipfertiger TSMC hat bestätigt, dass personenbezogene Daten von Beschäftigten ohne Genehmigung im Internet aufgetaucht sind. Die Daten stammen laut TSMC aus den Systemen eines Cloud-Dienstleisters. Eine entsprechende Erklärung hat das Unternehmen auch bei der US-Börsenaufsicht SEC eingereicht.
„TSMC hat festgestellt, dass einige Daten aktueller und ehemaliger Beschäftigter ohne Genehmigung auf einer externen Website veröffentlicht wurden.“
TSMC
Die Daten stimmten mit Informationen überein, die in den Systemdiensten eines Cloud-Anbieters gespeichert sind. Mit dem Betrieb von TSMC und Kundendaten hätten sie nichts zu tun. Hinweise darauf, dass die eigenen IT-Systeme kompromittiert wurden, gibt es laut TSMC nicht.
3 Bitcoin für 46.000 Datensätze
Zuvor hatten taiwanische Medien berichtet, dass Unbekannte in Untergrundforen wie DarkForums und BreachForums Daten von TSMC-Beschäftigten zum Kauf anbieten. Nach eigenen Angaben besitzen sie rund 46.000 Datensätze aktueller und ehemaliger Beschäftigter mit einem Umfang von 6,9 GB. Als Preis verlangen sie 3 Bitcoin, umgerechnet rund 215.000 US-Dollar. Findet sich innerhalb einer Woche kein Käufer, wollen sie den gesamten Datensatz veröffentlichen. TSMC hat die Zahl der Betroffenen nicht bestätigt.
Dienstleister nicht genannt
Welchen Cloud-Anbieter TSMC nutzte, welche Art von Daten betroffen ist und wie die Angreifer an die Daten gelangten, hat das Unternehmen nicht mitgeteilt. TSMC arbeitet nach eigenen Angaben mit dem Dienstleister, den Ermittlungsbehörden und Sicherheitsfachleuten zusammen und hat begonnen, betroffene Beschäftigte zu informieren. Ob auch Beschäftigte an Standorten außerhalb Taiwans betroffen sind, etwa beim Gemeinschaftsunternehmen ESMC in Dresden, ist nicht bekannt.
Die Produktion und Kundendaten sind laut TSMC nicht betroffen. Mit Daten von Beschäftigten lassen sich jedoch gezielte Phishing- und Social-Engineering-Angriffe vorbereiten, etwa um Zugang zu Unternehmenssystemen zu erhalten. TSMC fertigt Chips für Unternehmen wie Apple, Nvidia und AMD und gilt als einer der wichtigsten Hersteller in der weltweiten Halbleiter-Lieferkette.
(red)
