BitcoinWorldTSMC confirme la fuite des données de 46 000 employés

Taiwan Semiconductor Manufacturing Company (TSMC) a confirmé le 12 novembre 2026 que des informations personnelles concernant certains employés actuels et anciens étaient apparues en ligne sans autorisation, selon Ambcrypto. L’entreprise a déclaré que les données divulguées correspondaient à celles détenues par un fournisseur de services cloud et que son propre examen n’avait révélé aucun signe d’intrusion dans ses systèmes. Cet incident survient alors que des pirates tentent de vendre les données pour 3 bitcoins, soit environ 220 000 dollars à l’époque, selon des informations rapportées.

TSMC a confirmé une fuite de données concernant des employés, avec des dossiers liés à un fournisseur de services cloud. Des pirates réclament 3 bitcoins pour une base de données qui, selon eux, contient 46 000 dossiers, mais TSMC affirme que ses propres systèmes n’ont pas été compromis. Faits essentiels

• Le 12 novembre 2026, TSMC a confirmé que les données personnelles de certains employés actuels et anciens étaient apparues en ligne sans autorisation.

• Des pirates réclament 3 bitcoins (environ 220 000 $ à l’époque) pour une base de données qui, selon eux, contient 46 000 dossiers d’employés, soit un total de 6,9 Go.

• Selon Taiwan News et Business Next, les dossiers exposés comprendraient des noms, des numéros d’identité nationale et des coordonnées bancaires.

• L’examen mené par TSMC n’a révélé aucun signe d’intrusion dans ses systèmes ; l’entreprise affirme que les données correspondaient à des informations détenues par un fournisseur de services cloud.

• Les actions de TSMC cotées aux États-Unis ont ouvert en baisse de 4,53 %, à 394,62 $, le 12 novembre, avant de clôturer à 405,49 $, en recul de 1,90 %.

Que s’est-il passé et comment TSMC a-t-elle réagi ?

Le 12 novembre, TSMC a reconnu que des informations personnelles concernant certains de ses employés actuels et anciens avaient été divulguées sans autorisation. L’entreprise a déclaré que les premières conclusions indiquaient que les données correspondaient à des informations présentes dans les systèmes et services d’un certain fournisseur de services cloud, mais qu’aucun élément ne prouvait pour l’instant que les propres systèmes de données de TSMC avaient été compromis. TSMC a souligné que ces données n’avaient aucun lien avec sa production ni avec les informations de ses clients.

Les pirates, qui ont publié des messages sur des forums clandestins, notamment DarkForums et BreachForums, affirmaient détenir 46 000 dossiers d’employés totalisant 6,9 Go et menaçaient de publier l’ensemble des données dans un délai d’une semaine si aucun acheteur ne se manifestait, selon CryptoPotato. Aucun paiement n’avait été publiquement confirmé au moment de la publication.

Selon PANews, TSMC informe progressivement les personnes concernées et leur apporte l’aide nécessaire. L’entreprise travaille en étroite collaboration avec le fournisseur de services cloud concerné, les autorités chargées de l’enquête et des sociétés tierces de cybersécurité afin de déterminer plus rapidement la cause de l’incident et de prendre les mesures nécessaires.

Réaction des marchés et préoccupations plus générales en matière de sécurité

Les actions de TSMC cotées aux États-Unis ont ouvert en baisse de 4,53 %, à 394,62 $, le 12 novembre, avant de se redresser en partie et de clôturer à 405,49 $, soit une baisse de 1,90 % sur la journée. Le VanEck Semiconductor ETF (SMH) a suivi une évolution similaire, ouvrant en baisse de 4,33 % et terminant la séance en recul de 1,03 %. La fuite a été révélée avant une séance volatile pour les fabricants de puces, ce qui complique l’évaluation de son impact sur le cours de TSMC.

Cet incident s’ajoute à une série de problèmes de sécurité des données touchant des entreprises taïwanaises. La plateforme de réservation de voyages EzTravel a récemment révélé que les données de plus de 690 000 clients avaient été exposées, tandis que Bank SinoPac a indiqué que son système de transactions bancaires en ligne avait été exploité, entraînant des virements non autorisés d’un montant total de 41,76 millions de dollars taïwanais. En Corée du Sud, Daishin Securities et Mirae Asset Global Investment ont également signalé des fuites, ce qui a conduit le Service de supervision financière à ouvrir une enquête.

Dans le secteur des cryptomonnaies, Binance a déclaré que le vol survenu en octobre faisait suite à une campagne visant des ingénieurs avant d’atteindre son service de signature de portefeuilles. Chainalysis a recensé un volume de transactions sur chaîne de 87,5 millions de dollars auprès de boutiques frauduleuses en 2025, mettant en évidence le commerce de données volées.

Pourquoi est-ce important ?

Cette fuite soulève des questions sur la responsabilité des fournisseurs cloud tiers dans la protection des données sensibles des employés. Comme l’a fait remarquer un utilisateur sur X : « Le lien avec ce fournisseur soulève des questions de responsabilité auxquelles on ne prête pas suffisamment attention lorsqu’on parle de fuites de données. » Un autre a ajouté : « C’est votre employeur qui a choisi le fournisseur. Vous, vous recevez simplement l’avis de fuite. » L’incident met également en lumière l’utilisation croissante du bitcoin dans les demandes de rançon et le commerce de données volées, comme l’illustrent les affaires Binance et Chainalysis. Pour les lecteurs, c’est un rappel de surveiller leurs informations personnelles et de se méfier des tentatives d’hameçonnage après une fuite de données.

À surveiller

La menace des pirates de publier l’ensemble des données dans un délai d’une semaine si aucun acheteur ne se manifeste constitue l’échéance immédiate à surveiller. L’enquête menée par TSMC avec le fournisseur cloud et les autorités pourrait en révéler davantage sur l’origine de la fuite. Par ailleurs, toute nouvelle déclaration des employés concernés ou réaction des autorités de régulation à Taïwan pourrait donner plus d’ampleur à l’affaire.

Foire aux questions

Quelles données ont été exposées lors de la fuite chez TSMC ?

Selon Taiwan News et Business Next, les dossiers divulgués comprendraient des noms, des numéros d’identité nationale et des coordonnées bancaires d’employés de TSMC.

Les pirates ont-ils compromis les propres systèmes de TSMC ?

L’examen interne de TSMC n’a révélé aucun signe d’intrusion dans ses systèmes. L’entreprise affirme que les données correspondaient à des informations détenues par un fournisseur de services cloud.

Quel montant les pirates réclament-ils pour les données de TSMC ?

Les pirates réclament 3 bitcoins, d’une valeur d’environ 220 000 $ au moment des articles, pour la base de données contenant 46 000 dossiers d’employés.

Qu’a fait TSMC en réponse à la fuite ?

TSMC informe les employés concernés et collabore avec le fournisseur cloud, les autorités et des sociétés de cybersécurité pour enquêter sur l’incident.

Cet article TSMC confirme une fuite de données concernant 46 000 dossiers d’employés est paru initialement sur BitcoinWorld.