• Des pirates ont mis en vente les données personnelles d’environ 46 000 employés de TSMC pour 3 BTC, soit environ 7,4 millions de NT$.

• L’ensemble de données, qui représenterait environ 6,9 Go, est apparu sur DarkForums et BreachForums pour une vente aux enchères d’une semaine.

• Un fichier échantillon nommé tsmc.txt contenait 499 fiches de 19 champs chacune.

La vente aux enchères s’ouvre à 3 BTC

Des vendeurs sur les forums clandestins DarkForums et BreachForums ont mis aux enchères les données personnelles d’environ 46 000 employés de Taiwan Semiconductor Manufacturing Company (TSMC), en fixant le prix de départ à 3 BTC, soit environ 7,4 millions de NT$ ou 220 000 $. Le vendeur affirme détenir environ 6,9 Go de données concernant des employés actuels et anciens du fabricant de puces sous contrat. Les enchères durent une semaine, et le vendeur a menacé de publier gratuitement l’intégralité des données si aucun acheteur n’offre le prix demandé avant la date limite. Pour prouver l’authenticité des données, le vendeur a publié un échantillon nommé « tsmc.txt », contenant 499 fiches de 19 champs chacune. Si l’ensemble complet correspond à cet échantillon, chaque fiche comporte près de vingt données distinctes, de quoi permettre des tentatives d’usurpation d’identité convaincantes. Les données mises en vente comprennent les noms, les dates de naissance, les intitulés de poste, les nationalités, les numéros de carte d’identité, les adresses personnelles, les numéros de téléphone mobile et les adresses e-mail. Les coordonnées bancaires figurant dans les données exposent également une seconde catégorie de victimes : les personnes à contacter en cas d’urgence des employés, dont les noms, les numéros de téléphone et les adresses sont indiqués. Ce mélange de données d’identification constitue une matière première idéale pour des attaques d’hameçonnage et d’ingénierie sociale ciblant les employés concernés, tandis que la divulgation apparente des organigrammes représente un risque à plus long terme de débauchage de talents au sein de la fonderie. Jeudi 12 novembre, TSMC a réagi à la vente dans un communiqué, imputant la fuite à un fournisseur externe. Cet incident survient dans un contexte marqué par une série récente de fuites de données et de détournements de fonds touchant des entreprises taïwanaises, notamment le site d’offres d’emploi 104, la plateforme de commerce électronique 91APP, SinoPac Bank et le site de voyages eztravel.

TSMC pointe du doigt un fournisseur de services cloud

TSMC a confirmé jeudi 12 novembre que des informations concernant certains employés actuels et anciens étaient apparues sans autorisation sur des sites Web externes, tout en précisant n’avoir trouvé aucune preuve d’une compromission de ses propres systèmes. Une première enquête a révélé que les données divulguées correspondaient à des données de service système détenues par un fournisseur de services cloud, ce qui éloigne les soupçons de l’environnement de production de l’entreprise. Les données exposées ne comprennent aucune information sur la production de puces ni sur les clients. Le fabricant de puces collabore avec le fournisseur, dont le nom n’a pas été communiqué, ainsi qu’avec des sociétés externes de cybersécurité et des enquêteurs, afin de déterminer la cause profonde de la violation. Il a commencé à en informer les personnes concernées et à leur apporter une assistance. L’entreprise n’a pas précisé combien de personnes étaient concernées. La fonderie a déjà été touchée par un incident similaire dans sa chaîne d’approvisionnement. En juin 2023, le groupe de rançongiciel LockBit a réclamé 70 millions de dollars après avoir inscrit TSMC sur son site de fuite de données. Cette violation a également été attribuée à un fournisseur tiers de matériel informatique, Kinmax Technology, dont l’environnement de test avait laissé fuiter des fichiers de configuration de serveurs. LockBit a ensuite réduit sa demande après avoir apparemment compris qu’il n’avait pas touché TSMC directement. Le fabricant de puces a alors mis fin à ses échanges de données avec Kinmax, tout en affirmant qu’aucune information client n’avait jamais été concernée. En vertu de la loi taïwanaise sur la protection des données personnelles, une entreprise qui externalise le traitement des données n’est pas dégagée de sa responsabilité, et les employés concernés peuvent réclamer entre 500 et 20 000 NT$ chacun, dans la limite de 200 millions de NT$ par incident. Le contexte financier reste solide : TSMC a annoncé un bénéfice net de 763,064 milliards de NT$ (22,89 milliards de dollars) au troisième trimestre, principalement porté par les revenus générés par les nœuds de gravure avancés.

Au moment de la rédaction, l’action TSMC (TSM) s’établissait à 397,62 $, en baisse de 4,04 % sur les dernières 24 heures, dans une fourchette comprise entre 396,73 $ et 417,50 $. Selon la notation composite de COINOTAG, 389,13 $ constitue le support le plus solide sous le cours actuel, avec un score de 86 sur 100, tandis que la résistance la plus proche, à 416,97 $, obtient la note maximale de 100/100. Le RSI journalier s’établit à 46,2 et la tendance est latérale : l’action évoluait donc dans sa fourchette plutôt que de décrocher, alors que l’information circulait. Une clôture sous 389,13 $ serait le seuil susceptible de changer la donne.