• Se pusieron a la venta los datos personales de unos 46.000 empleados de TSMC por 3 BTC, aproximadamente 7,4 millones de dólares taiwaneses.

• El conjunto de datos, que según se afirma ocupa unos 6,9 GB, apareció en DarkForums y BreachForums con una subasta de una semana.

• Un archivo de muestra llamado tsmc.txt contenía 499 registros con 19 campos cada uno.

La subasta comienza en 3 BTC

Vendedores de los foros clandestinos DarkForums y BreachForums han puesto a subasta los datos personales de unos 46.000 empleados de Taiwan Semiconductor Manufacturing Company (TSMC), con un precio inicial de 3 BTC, aproximadamente 7,4 millones de dólares taiwaneses (NT$) o 220.000 dólares estadounidenses. El vendedor afirma tener alrededor de 6,9 GB de registros de empleados actuales y antiguos del fabricante de chips por contrato. La subasta durará una semana, y el vendedor ha amenazado con publicar todo el conjunto de datos gratis si nadie alcanza el precio antes de que venza el plazo. Para demostrar que el material es auténtico, el vendedor publicó un archivo de muestra llamado «tsmc.txt», que contiene 499 registros con 19 campos cada uno. Si el conjunto completo coincide con esa muestra, cada registro incluye casi veinte datos distintos, suficientes para realizar intentos convincentes de suplantación de identidad. El material a la venta incluye nombres, fechas de nacimiento, cargos, nacionalidades, números de identificación nacional, domicilios, números de teléfono móvil personales y direcciones de correo electrónico. Los datos de cuentas bancarias del conjunto también exponen a un segundo grupo de víctimas: los contactos de emergencia de los empleados, con sus nombres, números de teléfono y direcciones. Esa combinación de datos identificativos es material directo para ataques de phishing e ingeniería social contra el personal afectado, y la aparente exposición de los organigramas añade un riesgo a largo plazo de captación de talentos de la fundición. TSMC se refirió a la venta en un comunicado emitido el jueves 12 de noviembre y atribuyó la filtración a un proveedor externo. El incidente se produce en medio de una reciente serie de filtraciones de datos y vaciamientos de fondos en empresas taiwanesas, entre ellas la bolsa de empleo 104, la plataforma de comercio electrónico 91APP, SinoPac Bank y el sitio de viajes eztravel.

TSMC apunta a un proveedor de servicios en la nube

TSMC confirmó el jueves 12 de noviembre que información sobre algunos empleados actuales y anteriores había aparecido sin autorización en sitios web externos, y señaló que no había encontrado pruebas de que sus propios sistemas hubieran sido vulnerados. Una investigación inicial determinó que el conjunto de datos filtrado coincide con datos de servicios del sistema que conserva un proveedor de servicios en la nube, lo que apunta a un origen ajeno al entorno de producción de la empresa. Los datos expuestos no incluyen información sobre la producción de chips ni sobre los clientes. El fabricante de chips está trabajando con el proveedor, cuya identidad no ha revelado, con empresas externas de ciberseguridad y con investigadores para determinar la causa raíz de la brecha. También comenzó a notificar al personal afectado y a ofrecerle asistencia. La empresa no confirmó cuántas personas están involucradas. La fundición ya había sufrido un incidente similar en la cadena de suministro. En junio de 2023, el grupo de ransomware LockBit exigió 70 millones de dólares tras incluir a TSMC en su sitio de filtraciones. Esa brecha también se atribuyó a un proveedor externo de hardware informático, Kinmax Technology, cuyo entorno de pruebas filtró archivos de configuración de servidores. Más tarde, LockBit redujo su exigencia, aparentemente al darse cuenta de que no había accedido a los sistemas de la propia TSMC. El fabricante de chips puso fin al intercambio de datos con Kinmax y afirmó que nunca se había visto involucrada información de clientes. Según la Ley de Protección de Datos Personales de Taiwán, una empresa que subcontrata el tratamiento de datos no queda exenta de responsabilidad, y los trabajadores afectados pueden reclamar entre NT$500 y NT$20.000 cada uno, con un límite de NT$200 millones por incidente. El panorama financiero sigue siendo sólido: TSMC informó una ganancia neta de NT$763.064 millones (US$22.89 mil millones) en el tercer trimestre, impulsada principalmente por los ingresos de los nodos avanzados.

Las acciones de TSMC (TSM) cotizaban a $397.62 al momento de redactar este texto, con una caída del 4.04% en las últimas 24 horas y dentro de un rango de $396.73 a $417.50 durante ese período. La puntuación compuesta de COINOTAG sitúa en $389.13 el soporte más sólido por debajo del precio de mercado, con una calificación de 86 sobre 100; la resistencia más cercana se encuentra en $416.97 y obtuvo la máxima puntuación de 100/100. El RSI diario marca 46.2 y la tendencia es lateral, por lo que la acción se movía dentro de su rango, en lugar de desplomarse, mientras se difundía la noticia. Un cierre por debajo de $389.13 sería el nivel que cambiaría ese panorama.