Les données d’employés de TSMC publiées en ligne — mais l’entreprise affirme que ses systèmes n’ont pas été compromis
Une exposition chez un fournisseur de services cloud peut tout de même présenter de graves risques pour la vie privée, même sans perturber la production de puces.
Dans un document déposé auprès de la SEC le 12 novembre, TSMC a indiqué que des données concernant certains employés actuels et anciens avaient été publiées en ligne sans autorisation. L’entreprise n’a trouvé aucun élément indiquant que ses propres systèmes avaient été compromis ; les données correspondaient à des informations détenues par un fournisseur de services cloud et n’étaient liées ni à ses activités ni aux données de ses clients. Par ailleurs, CNBC-TV18 rapporte que des pirates informatiques ont revendiqué le vol d’environ 46 000 dossiers et exigé 3 BTC — des affirmations que TSMC n’a pas confirmées.
À retenir : vérifiez les détails d’une fuite dans les documents déposés par l’entreprise et prenez avec prudence les affirmations des criminels concernant le volume de données ou la rançon. Quelles normes de sécurité les entreprises devraient-elles exiger de leurs fournisseurs cloud ?
Sources : document de TSMC déposé auprès de la SEC — https://www.sec.gov/Archives/edgar/data/1046179/000104617926000800/a20261112statementregardin.htm | CNBC-TV18 — https://www.cnbctv18.com/technology/tsmc-confirms-employee-data-leak-hackers-demand-3-bitcoin-for-46000-records-20033178.htm
#Cybersecurity #DataPrivacy #Semi-conducteurs
Une exposition chez un fournisseur de services cloud peut tout de même présenter de graves risques pour la vie privée, même sans perturber la production de puces.
Dans un document déposé auprès de la SEC le 12 novembre, TSMC a indiqué que des données concernant certains employés actuels et anciens avaient été publiées en ligne sans autorisation. L’entreprise n’a trouvé aucun élément indiquant que ses propres systèmes avaient été compromis ; les données correspondaient à des informations détenues par un fournisseur de services cloud et n’étaient liées ni à ses activités ni aux données de ses clients. Par ailleurs, CNBC-TV18 rapporte que des pirates informatiques ont revendiqué le vol d’environ 46 000 dossiers et exigé 3 BTC — des affirmations que TSMC n’a pas confirmées.
À retenir : vérifiez les détails d’une fuite dans les documents déposés par l’entreprise et prenez avec prudence les affirmations des criminels concernant le volume de données ou la rançon. Quelles normes de sécurité les entreprises devraient-elles exiger de leurs fournisseurs cloud ?
Sources : document de TSMC déposé auprès de la SEC — https://www.sec.gov/Archives/edgar/data/1046179/000104617926000800/a20261112statementregardin.htm | CNBC-TV18 — https://www.cnbctv18.com/technology/tsmc-confirms-employee-data-leak-hackers-demand-3-bitcoin-for-46000-records-20033178.htm
#Cybersecurity #DataPrivacy #Semi-conducteurs