TSMC çalışan verileri 3 BTC’den açık artırmaya çıkarıldı

TSMC, mevcut ve eski çalışanlarına ait bazı bilgilerin izinsiz biçimde çevrim içi yayımlandığını ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) bildirdi. Şirketin açıklamasına göre veriler, TSMC’nin kendi sistemlerinden değil hizmet aldığı bir bulut sağlayıcısının sistemlerinden sızdı. Şirket, olayın operasyonlarını ve müşterilerini etkilemediğini belirtti.

İhlal iddiası, bir hacker forumunda TSMC çalışanlarına ait olduğu öne sürülen kayıtların açık artırmaya çıkarılmasıyla gündeme geldi. Paylaşımda veri setinin 6,9 GB olduğu ve yaklaşık 46 bin çalışana ait bilgiler içerdiği iddia ediliyor. Bu rakamlar ve kayıtların kapsamı, paylaşımı yapan kişinin beyanlarına dayanıyor. TSMC ise yayımlanan örneklerdeki bilgilerin bir bulut hizmet sağlayıcısında saklanan verilerle örtüştüğünü doğruladı.

TSMC kendi sistemlerinde ihlal tespit etmedi

Şirketin açıklamasına göre inceleme, verilerin bir bulut hizmet sağlayıcısının sistem servislerinde tutulan kayıtlarla bağlantılı olduğunu ortaya koydu. TSMC, kendi sistemlerinin ele geçirildiğine ilişkin şu aşamada kanıt bulmadığını da bildirdi. Bu nedenle olay, şirketin üretim altyapısına ya da iç ağlarına yönelik bir saldırı olarak doğrulanmış değil.

TSMC, operasyonlarında veya müşterilerinde bir etki tespit edilmediğini söylüyor. Olası ihlalden etkilenmiş çalışanlara bildirim gönderiliyor ve destek sağlanıyor. Şirket, olayın araştırılması ve müdahale süreci için ayrıca üçüncü taraf bir siber güvenlik firmasıyla çalışıyor.

Bir kurumun kullandığı dış hizmetlerde yaşanan güvenlik ihlali, kurumun kendi sistemleri etkilenmese bile çalışan bilgilerini riske sokabilir. Bu olayda da öne çıkan konu, verilerin hangi şirketin altyapısında tutulduğu kadar, sağlayıcı sistemindeki bir ihlalin TSMC çalışanlarına ait kayıtları nasıl etkilediği. TSMC’nin açıklaması, kendi ağında ihlal yaşandığını doğrulamıyor; ancak çalışan verilerinin korunması ve dış hizmet sağlayıcılarının güvenliği konusunu gündeme getiriyor.

6,9 GB’lık veri için 3 BTC başlangıç teklifi

SmithBianl takma adını kullanan kişi, 8 Kasım’da forumda 499 satırlık bir metin dosyası paylaştı. Kullanıcı, dosyanın yaklaşık 46 bin çalışana ait kayıtlar içerdiğini ileri sürdüğü 6,9 GB’lık veri kümesinden bir örnek olduğunu söyledi. İddia edilen bilgiler arasında ulusal kimlik numaraları, adresler, iletişim bilgileri ve banka bilgileri bulunuyor.

Veri kümesi, 3 BTC başlangıç teklifiyle açık artırmaya çıkarıldı. Paylaşımı yapan kişi, alıcı çıkmaması durumunda verileri bir hafta içinde ücretsiz yayımlayacağını duyurdu ve ilk son tarih olarak 15 Kasım’ı belirtti. Ancak eldeki bilgiler, verilerin tamamının yayımlanıp yayımlanmadığını veya açık artırmanın nasıl sonuçlandığını doğrulamıyor.

TSMC, saldırganla iletişim kurup kurmadığı ya da verilerin yayımlanmasını önlemek için ödeme yapmayı değerlendirip değerlendirmediği hakkında yorum yapmadı. Bu nedenle şirketin fidye ödediği, veri kümesini satın aldığı veya böyle bir karar aldığı yönünde doğrulanmış bir bilgi bulunmuyor.

Bulut sağlayıcıları çalışan verileri için de kritik

TSMC, dünyanın en büyük sözleşmeli çip üreticisi olarak Apple ve Nvidia gibi şirketler için işlemci ve başka yarı iletkenler üretiyor. Operasyonların etkilenmediğine ilişkin açıklama, üretim ve müşteri hizmetleri bakımından önemli bir ayrıntı. Öte yandan çalışanlara ait kişisel ve finansal bilgilerin sızmış olabileceği iddiası, üretim süreçlerinden ayrı bir güvenlik riski oluşturuyor.

Olayın kapsamı ve çalışanlar açısından doğurabileceği sonuçlar, inceleme ilerledikçe netleşebilir. Şu ana kadar doğrulanan bilgiler, TSMC’nin kendi sistemlerinde ihlal kanıtı bulmadığı, verilerin bir bulut hizmet sağlayıcısıyla bağlantılı olduğu ve şirketin çalışanlara bildirim ile destek sağladığı yönünde. Verilerin tamamının ele geçirilip geçirilmediği ve forumda paylaşım yapan kişinin iddialarının ne ölçüde doğru olduğu ise henüz açıklığa kavuşmuş değil.