Datos de empleados de TSMC aparecieron en internet, pero la empresa afirma que sus sistemas no fueron vulnerados
La exposición de datos por parte de un proveedor de servicios en la nube aún puede generar graves riesgos para la privacidad, incluso sin interrumpir la producción de chips.
En una presentación ante la SEC del 12 de noviembre, TSMC afirmó que datos de algunos empleados actuales y antiguos aparecieron en internet sin autorización. No encontró pruebas de que sus propios sistemas hubieran sido vulnerados; los datos coincidían con información en poder de un proveedor de servicios en la nube y no estaban relacionados con las operaciones ni con datos de clientes. Por separado, CNBC-TV18 informa que unos piratas informáticos afirmaron tener cerca de 46.000 registros y exigieron 3 BTC; TSMC no ha confirmado esas afirmaciones.
Mi conclusión: verifiquen los detalles de las filtraciones mediante las presentaciones de las empresas y tomen con cautela las afirmaciones de los delincuentes sobre el volumen de datos o el rescate exigido. ¿Qué estándares de seguridad deberían exigir las empresas a sus proveedores de servicios en la nube?
Fuentes: presentación de TSMC ante la SEC — https://www.sec.gov/Archives/edgar/data/1046179/000104617926000800/a20261112statementregardin.htm | CNBC-TV18 — https://www.cnbctv18.com/technology/tsmc-confirms-employee-data-leak-hackers-demand-3-bitcoin-for-46000-records-20033178.htm
#Cybersecurity #DataPrivacy #Semiconductores
La exposición de datos por parte de un proveedor de servicios en la nube aún puede generar graves riesgos para la privacidad, incluso sin interrumpir la producción de chips.
En una presentación ante la SEC del 12 de noviembre, TSMC afirmó que datos de algunos empleados actuales y antiguos aparecieron en internet sin autorización. No encontró pruebas de que sus propios sistemas hubieran sido vulnerados; los datos coincidían con información en poder de un proveedor de servicios en la nube y no estaban relacionados con las operaciones ni con datos de clientes. Por separado, CNBC-TV18 informa que unos piratas informáticos afirmaron tener cerca de 46.000 registros y exigieron 3 BTC; TSMC no ha confirmado esas afirmaciones.
Mi conclusión: verifiquen los detalles de las filtraciones mediante las presentaciones de las empresas y tomen con cautela las afirmaciones de los delincuentes sobre el volumen de datos o el rescate exigido. ¿Qué estándares de seguridad deberían exigir las empresas a sus proveedores de servicios en la nube?
Fuentes: presentación de TSMC ante la SEC — https://www.sec.gov/Archives/edgar/data/1046179/000104617926000800/a20261112statementregardin.htm | CNBC-TV18 — https://www.cnbctv18.com/technology/tsmc-confirms-employee-data-leak-hackers-demand-3-bitcoin-for-46000-records-20033178.htm
#Cybersecurity #DataPrivacy #Semiconductores