BitcoinWorldTSMC bestätigt Datenleck mit 46.000 Mitarbeiterdatensätzen

Die Taiwan Semiconductor Manufacturing Company (TSMC) bestätigte am 12. November 2026, dass personenbezogene Daten einiger aktueller und ehemaliger Mitarbeiter ohne Genehmigung online aufgetaucht waren, wie Ambcrypto berichtet. Das Unternehmen erklärte, die durchgesickerten Datensätze stimmten mit den bei einem Cloud-Dienstleister gespeicherten Daten überein. Die eigene Überprüfung habe keine Hinweise auf einen Einbruch in die eigenen Systeme ergeben. Der Vorfall ereignet sich, während Hacker versuchen, die Daten für 3 Bitcoin zu verkaufen, was zu diesem Zeitpunkt Berichten zufolge einem Wert von etwa 220.000 US-Dollar entsprach.

TSMC bestätigte ein Datenleck bei Mitarbeiterdaten mit Datensätzen, die mit einem Cloud-Anbieter in Verbindung stehen. Hacker verlangen 3 Bitcoin für eine Datenbank, die ihrer Aussage nach 46.000 Datensätze enthält. TSMC erklärt jedoch, dass die eigenen Systeme nicht kompromittiert wurden. Die wichtigsten Fakten

• TSMC bestätigte am 12. November 2026, dass personenbezogene Daten einiger aktueller und ehemaliger Mitarbeiter unbefugt online veröffentlicht wurden.

• Hacker verlangen 3 Bitcoin (damals etwa 220.000 US-Dollar) für eine Datenbank, die ihrer Aussage nach 46.000 Mitarbeiterdatensätze mit einem Gesamtumfang von 6,9 GB enthält.

• Die offengelegten Datensätze umfassen Berichten zufolge Namen, nationale Identifikationsnummern und Bankdaten, so Taiwan News und Business Next.

• Die eigene Überprüfung von TSMC ergab keine Hinweise auf einen Angriff auf die eigenen Systeme; das Unternehmen erklärt, die Daten stimmten mit Informationen überein, die bei einem Cloud-Dienstleister gespeichert seien.

• Die in den USA notierten TSMC-Aktien eröffneten am 12. November mit einem Minus von 4,53 % bei 394,62 US-Dollar und schlossen anschließend 1,90 % niedriger bei 405,49 US-Dollar.

Was geschah und wie TSMC reagierte

Am 12. November räumte TSMC ein, dass personenbezogene Daten einiger aktueller und ehemaliger Mitarbeiter unbefugt offengelegt worden waren. Das Unternehmen erklärte, vorläufige Erkenntnisse deuteten darauf hin, dass die Daten mit Informationen in den Systemen und Diensten eines bestimmten Cloud-Dienstleisters übereinstimmten. Derzeit gebe es jedoch keine Hinweise darauf, dass die eigenen Datensysteme von TSMC kompromittiert worden seien. TSMC betonte, dass die Daten nichts mit der Produktion oder den Kundeninformationen des Unternehmens zu tun hätten.

Die Hacker, die unter anderem in den Untergrundforen DarkForums und BreachForums Beiträge veröffentlichten, behaupteten, über 46.000 Mitarbeiterdatensätze mit einem Gesamtumfang von 6,9 GB zu verfügen. Wie CryptoPotato berichtete, drohten sie, den vollständigen Datensatz innerhalb einer Woche zu veröffentlichen, falls sich kein Käufer finde. Bis zum Redaktionsschluss wurde keine Zahlung öffentlich bestätigt.

TSMC benachrichtigt die betroffenen Personen nach und nach und leistet ihnen die notwendige Unterstützung. Gleichzeitig arbeitet das Unternehmen eng mit dem zuständigen Cloud-Dienstleister, den Ermittlungsbehörden und externen Cybersicherheitsfirmen zusammen, um die Ursache des Vorfalls schneller zu klären und notwendige Maßnahmen zu ergreifen, so PANews.

Marktreaktionen und umfassendere Sicherheitsbedenken

Die in den USA notierten TSMC-Aktien eröffneten am 12. November mit einem Minus von 4,53 % bei 394,62 US-Dollar, erholten sich teilweise und schlossen bei 405,49 US-Dollar – ein Tagesminus von 1,90 %. Der VanEck Semiconductor ETF (SMH) entwickelte sich ähnlich: Er eröffnete 4,33 % niedriger und beendete die Sitzung mit einem Minus von 1,03 %. Das Datenleck wurde vor einer turbulenten Handelssitzung für Chiphersteller bekannt, sodass sich seine Auswirkungen auf die TSMC-Aktie nur schwer isolieren lassen.

Der Vorfall reiht sich in eine Reihe von Datensicherheitsproblemen ein, von denen taiwanische Unternehmen betroffen sind. Die Reisebuchungsplattform EzTravel gab kürzlich bekannt, dass Daten von mehr als 690.000 Kunden offengelegt worden waren. Die Bank SinoPac berichtete unterdessen, dass ihr Online-Banking-Transaktionssystem ausgenutzt worden sei, was zu unbefugten Überweisungen in Höhe von insgesamt 41,76 Millionen NT-Dollar führte. In Südkorea meldeten auch Daishin Securities und Mirae Asset Global Investment Datenlecks, woraufhin der Finanzaufsichtsdienst Ermittlungen einleitete.

Im Kryptosektor erklärte Binance, der Diebstahl im Oktober sei auf eine Kampagne zurückzuführen gewesen, bei der zunächst Ingenieure ins Visier genommen worden seien, bevor die Angreifer den Signaturdienst für die Wallets erreicht hätten. Chainalysis erfasste 2025 ein On-Chain-Transaktionsvolumen von 87,5 Millionen US-Dollar bei Betrugsplattformen und hob damit den Handel mit gestohlenen Daten hervor.

Warum das wichtig ist

Der Vorfall wirft Fragen zur Haftung von Cloud-Drittanbietern beim Schutz sensibler Mitarbeiterdaten auf. Wie ein Nutzer auf X anmerkte: „Die Verbindung zu diesem Anbieter wirft tatsächlich Haftungsfragen auf, die bei Diskussionen über Datenlecks nicht genug Beachtung finden.“ Ein anderer ergänzte: „Dein Arbeitgeber hat den Anbieter ausgewählt. Du bekommst nur die Mitteilung über das Datenleck.“ Der Vorfall verdeutlicht außerdem die zunehmende Verwendung von Bitcoin für Lösegeldforderungen und den Handel mit gestohlenen Daten, wie die Fälle Binance und Chainalysis zeigen. Für Leserinnen und Leser ist er eine Erinnerung daran, persönliche Informationen im Blick zu behalten und sich nach Datenlecks vor Phishing-Versuchen in Acht zu nehmen.

Worauf zu achten ist

Die unmittelbare Frist, die es im Blick zu behalten gilt, ist die Drohung der Hacker, den vollständigen Datensatz innerhalb einer Woche zu veröffentlichen, falls sich kein Käufer findet. Die laufenden Ermittlungen von TSMC gemeinsam mit dem Cloud-Anbieter und den Strafverfolgungsbehörden könnten weitere Erkenntnisse zum Ursprung des Datenlecks liefern. Darüber hinaus könnten weitere Mitteilungen betroffener Mitarbeiter oder Reaktionen der taiwanischen Aufsichtsbehörden die Angelegenheit weiter verschärfen.

Häufig gestellte Fragen

Welche Daten wurden bei dem TSMC-Datenleck offengelegt?

Die geleakten Datensätze umfassen Berichten zufolge Namen, nationale Identifikationsnummern und Bankdaten von TSMC-Mitarbeitern, so Taiwan News und Business Next.

Haben Hacker die eigenen Systeme von TSMC kompromittiert?

Die interne Überprüfung von TSMC ergab keine Hinweise auf einen Angriff auf die eigenen Systeme. Das Unternehmen erklärt, die Daten stimmten mit Informationen überein, die bei einem Cloud-Dienstleister gespeichert seien.

Wie viel Lösegeld verlangen die Hacker für die TSMC-Daten?

Die Hacker verlangen 3 Bitcoin – zum Zeitpunkt der Berichte etwa 220.000 US-Dollar wert – für die Datenbank mit 46.000 Mitarbeiterdatensätzen.

Was hat TSMC als Reaktion auf das Datenleck unternommen?

TSMC benachrichtigt die betroffenen Mitarbeiter und arbeitet mit dem Cloud-Anbieter, den Strafverfolgungsbehörden und Cybersicherheitsfirmen zusammen, um den Vorfall zu untersuchen.

Dieser Beitrag über die Bestätigung eines Datenlecks bei TSMC mit 46.000 Mitarbeiterdatensätzen erschien zuerst auf BitcoinWorld.