• Peretas menawarkan data pribadi sekitar 46.000 karyawan TSMC dengan harga 3 BTC, setara kira-kira NT$7,4 juta.

• Kumpulan data yang diklaim berukuran sekitar 6,9 GB muncul di DarkForums dan BreachForums dengan masa lelang satu minggu.

• Sebuah berkas contoh bernama tsmc.txt berisi 499 catatan, masing-masing dengan 19 kolom.

Lelang Dibuka dengan Harga 3 BTC

Penjual di forum bawah tanah DarkForums dan BreachForums melelang data pribadi sekitar 46.000 karyawan Taiwan Semiconductor Manufacturing Company (TSMC), dengan harga awal 3 BTC, setara kira-kira NT$7,4 juta atau $220.000. Penjual mengaku memiliki sekitar 6,9 GB catatan yang mencakup karyawan perusahaan pembuat cip kontrak tersebut, baik yang masih bekerja maupun mantan karyawan. Lelang berlangsung selama satu minggu, dan penjual mengancam akan merilis seluruh data secara gratis jika tidak ada pembeli yang menyanggupi harga tersebut sebelum tenggat. Untuk membuktikan keaslian data yang dimiliki, penjual menerbitkan berkas contoh bernama “tsmc.txt” yang berisi 499 catatan dengan masing-masing 19 kolom. Jika seluruh data sesuai dengan contoh tersebut, setiap entri memuat hampir dua puluh jenis informasi berbeda—cukup untuk melakukan upaya penyamaran yang meyakinkan. Data yang dijual mencakup nama, tanggal lahir, jabatan, kewarganegaraan, nomor identitas nasional, alamat rumah, nomor ponsel pribadi, dan alamat email. Detail rekening bank dalam kumpulan data tersebut juga mengungkap lapisan korban kedua: kontak darurat karyawan, yang dicantumkan beserta nama, nomor telepon, dan alamat mereka. Perpaduan data identitas tersebut dapat langsung dimanfaatkan untuk serangan phishing dan rekayasa sosial terhadap karyawan yang terdampak, sementara dugaan bocornya bagan organisasi menimbulkan risiko jangka panjang berupa pembajakan talenta di perusahaan pengecoran cip tersebut. TSMC menanggapi penjualan itu dalam sebuah pernyataan pada Kamis, 12 November, dengan menyalahkan pemasok eksternal atas kebocoran tersebut. Insiden ini terjadi di tengah serangkaian kebocoran data pihak ketiga dan pengurasan dana baru-baru ini di perusahaan-perusahaan Taiwan, termasuk bursa kerja 104, platform e-commerce 91APP, SinoPac Bank, dan situs perjalanan eztravel.

TSMC Mengarah pada Penyedia Layanan Cloud

TSMC mengonfirmasi pada Kamis, 12 November, bahwa informasi tentang sejumlah karyawan saat ini dan mantan karyawan muncul di situs web eksternal tanpa izin, sembari menyatakan bahwa pihaknya tidak menemukan bukti sistemnya sendiri telah disusupi. Penyelidikan awal menemukan bahwa kumpulan data yang bocor sesuai dengan data layanan sistem yang disimpan oleh salah satu penyedia layanan cloud, sehingga mengarah pada kesimpulan bahwa kebocoran bukan berasal dari lingkungan produksi perusahaan. Data yang terungkap tidak mencakup informasi produksi chip atau pelanggan. Produsen chip tersebut bekerja sama dengan vendor yang tidak disebutkan namanya, perusahaan keamanan siber eksternal, dan para penyelidik untuk melacak akar penyebab pelanggaran tersebut. TSMC juga mulai memberi tahu personel yang terdampak dan memberikan bantuan kepada mereka. Perusahaan tidak mengonfirmasi berapa banyak orang yang terlibat. Perusahaan pengecoran chip itu pernah mengalami insiden serupa dalam rantai pasokan. Pada Juni 2023, geng ransomware LockBit menuntut $70 juta setelah mencantumkan TSMC di situs kebocorannya. Pelanggaran itu juga ditelusuri ke pemasok perangkat keras TI pihak ketiga, Kinmax Technology, yang lingkungan pengujiannya membocorkan berkas konfigurasi server. LockBit kemudian menurunkan tuntutannya setelah tampaknya menyadari bahwa mereka tidak menyusupi TSMC sendiri. Produsen chip itu pun mengakhiri pertukaran data dengan Kinmax, sembari menyatakan bahwa informasi pelanggan tidak pernah terlibat. Berdasarkan Undang-Undang Perlindungan Data Pribadi Taiwan, perusahaan yang mengalihdayakan pengelolaan data tetap bertanggung jawab, dan pekerja yang terdampak dapat mengajukan klaim sebesar NT$500 hingga NT$20.000 per orang, dengan batas maksimal NT$200 juta per insiden. Kondisi keuangan perusahaan tetap kuat: TSMC melaporkan laba bersih kuartal ketiga sebesar NT$763.064 miliar (US$22,89 miliar), yang terutama didorong oleh pendapatan dari teknologi proses canggih.

Saham TSMC (TSM) berada di harga $397.62 saat artikel ini ditulis, turun 4.04% dalam 24 jam terakhir, dengan rentang harga 24 jam dari $396.73 hingga $417.50. Skor gabungan COINOTAG menilai $389.13 sebagai level dukungan terkuat di bawah harga pasar, dengan skor 86 dari 100, sedangkan level resistansi terdekat di $416.97 mendapat skor penuh 100/100. RSI harian berada di 46.2 dan tren terpantau bergerak mendatar, sehingga saham bergerak dalam kisaran harganya alih-alih mengalami penurunan tajam saat pengungkapan tersebut beredar. Penutupan di bawah $389.13 akan menjadi level yang mengubah gambaran tersebut.