بائع يدّعي عرض 46 ألف سجل لموظفي TSMC مقابل 3 BTC
الحقائق الرئيسية
قالت شركة تايوان لصناعة أشباه الموصلات (TSMC) في 12 نوفمبر إن معلومات بعض موظفيها الحاليين والسابقين وُضعت على مواقع خارجية من دون تصريح، وإنها لم تجد دليلاً على اختراق أنظمتها. وأفادت وكالة الأنباء المركزية التايوانية بأن الإعلان جاء بعد أن زعم بائع امتلاك سجلات لموظفين وعرضها للبيع. ووفقاً للوكالة، قال البائع إن الأرشيف يضم 6.9 غيغابايت و46 ألف سجل، وحدد سعره عند 3 BTC. وهدد بنشر البيانات كاملة إذا لم يجد مشترياً خلال أسبوع. وتبقى أعداد السجلات وشروط البيع ادعاءات من البائع، فيما أكدت الشركة ظهور معلومات خارجية غير مصرح بها.
أوضحت TSMC أن المعلومات المنشورة تطابق بيانات موجودة في نظام لدى مزود لخدمات الحوسبة السحابية، وأنها لا تتصل بالإنتاج أو ببيانات العملاء. وقالت الشركة إنها لم ترصد دليلاً على اختراق أنظمتها، وهو ما يضع الواقعة، وفق وصفها، في نطاق معلومات الموظفين المرتبطة بخدمة خارجية. ولم تسمّ الشركة مزود الخدمة أو تشرح طبيعة الخدمة التي قدمها، بحسب Taiwan News. ويشير هذا الربط إلى أن التحقيق يتركز على بيانات لدى طرف يقدم خدمة سحابية، بينما لم تحدد الشركة كيف أُتيح الوصول إليها أو كيف ظهرت على المواقع الخارجية. كما قالت إن التسريب لا يتضمن معلومات تخص عملاءها أو عمليات الإنتاج.
قالت TSMC إنها بدأت إبلاغ الأشخاص المتأثرين وتقديم المساعدة اللازمة لهم، بالتوازي مع العمل مع مزود الخدمة السحابية والجهات المختصة بالتحقيق ومؤسسات متخصصة مستقلة في الأمن السيبراني. وأضافت أن التعاون يهدف إلى توضيح ملابسات الحادث واتخاذ الإجراءات الضرورية. ولم تذكر الشركة في التصريح الذي نقلته وكالة الأنباء المركزية موعداً لاكتمال التحقيق أو تفاصيل الإجراءات التي ستتخذها. وفي المقابل، وضع البائع مهلة أسبوع قبل نشر البيانات، وفق ما نقلته الوكالة وTaiwan News. ولم تكشف التقارير ما إذا كان قد عُثر على مشترٍ أو ما إذا كانت البيانات قد نُشرت بالكامل.
نقلت وكالة الأنباء المركزية التايوانية بيان الشركة وتفاصيل العرض في تقرير نشرته في 12 نوفمبر عند 12:59 بالتوقيت المحلي، ثم حدّثته عند 13:10. وذكر التقرير أن قيمة العرض، وفقاً للبائع، تبلغ 3 BTC، من دون أن يحول هذا الادعاء إلى تأكيد مستقل لعدد السجلات أو لصحة كل محتوى الأرشيف. وتأتي الواقعة في سياق اعتماد الشركات على مزودي الخدمات الخارجية، لكن المعلومات المتاحة عن هذه الحالة تخص بيانات الموظفين لدى خدمة سحابية، ولا تثبت اختراق أنظمة تصنيع الرقائق. وفي خلفية أوسع عن أمن الموردين، قالت TSMC في تقريرها السنوي لعام 2024 إن ورشة للأمن السيبراني ضمت قرابة 800 مشارك من نحو 500 مورد. وكانت الشركة قد عرضت الورشة ضمن جهود الحد من مخاطر أمن سلسلة التوريد.
على صعيد التداول، أغلقت شهادة TSM في 11 نوفمبر عند 413.35 دولاراً، وفق بيانات EL7. وهذا رقم إغلاق الجلسة السابقة لتقرير 12 نوفمبر، ولا يحدد وحده رد فعل السوق على خبر ظهور بيانات الموظفين. ولم تتضمن البيانات المقدمة سعراً أو حركة للسهم في جلسة 12 نوفمبر، لذلك يقتصر السياق السوقي هنا على الإغلاق المؤرخ. أما الخطوة التالية التي حددتها الشركة فهي مواصلة التعاون مع مزود الخدمة والجهات المحققة وخبراء الأمن، مع إبلاغ المتأثرين وتقديم المساعدة. وتبقى المهلة التي أعلنها البائع للنشر خلال أسبوع مرتبطة بادعائه، في حين لم تسمّ TSMC مزود الخدمة أو تعلن نتيجة التحقيق.