• Hackers anunciaram a venda dos dados pessoais de cerca de 46.000 funcionários da TSMC por 3 BTC, aproximadamente NT$ 7,4 milhões.

• O conjunto de dados, que teria cerca de 6,9 GB, apareceu no DarkForums e no BreachForums em um leilão de uma semana.

• Um arquivo de amostra chamado tsmc.txt continha 499 registros, cada um com 19 campos.

Leilão começa em 3 BTC

Vendedores nos fóruns clandestinos DarkForums e BreachForums colocaram à venda em leilão os dados pessoais de cerca de 46.000 funcionários da Taiwan Semiconductor Manufacturing Company (TSMC), com preço inicial de 3 BTC, aproximadamente NT$ 7,4 milhões ou US$ 220.000. O vendedor afirma ter cerca de 6,9 GB de registros que abrangem funcionários atuais e antigos da fabricante de chips por contrato. O leilão ficará aberto por uma semana, e o vendedor ameaçou divulgar todo o conjunto de dados gratuitamente se nenhum comprador pagar o valor pedido até o prazo final. Para demonstrar que o material é autêntico, o vendedor publicou um arquivo de amostra chamado “tsmc.txt”, com 499 registros e 19 campos cada. Se o conjunto completo corresponder à amostra, cada registro conterá quase vinte dados distintos, suficientes para tentativas convincentes de falsificação de identidade. O material à venda inclui nomes, datas de nascimento, cargos, nacionalidades, números de documentos de identidade, endereços residenciais, números de celular pessoais e endereços de e-mail. Os dados de contas bancárias incluídos no conjunto também revelam uma segunda camada de vítimas: os contatos de emergência dos funcionários, listados com nomes, números de telefone e endereços. Essa combinação de identificadores é um recurso direto para ataques de phishing e engenharia social contra os funcionários afetados, e a aparente exposição dos organogramas representa um risco de longo prazo de aliciamento de talentos da fabricante. A TSMC comentou a venda em um comunicado na quinta-feira, 12 de novembro, atribuindo o vazamento a um fornecedor externo. O incidente ocorre em meio a uma sequência recente de violações de dados e desvio de fundos envolvendo empresas taiwanesas, incluindo o banco de empregos 104, a plataforma de comércio eletrônico 91APP, o SinoPac Bank e o site de viagens eztravel.

TSMC aponta para um fornecedor de serviços em nuvem

A TSMC confirmou na quinta-feira, 12 de novembro, que informações sobre alguns funcionários atuais e antigos apareceram em sites externos sem autorização, mas afirmou não ter encontrado evidências de que seus próprios sistemas tenham sido comprometidos. Uma investigação inicial concluiu que o conjunto de dados vazados corresponde a dados de serviços de sistema mantidos por um provedor de serviços em nuvem, o que afasta a hipótese de que a origem tenha sido o ambiente de produção da empresa. Os dados expostos não incluem informações sobre a produção de chips nem sobre clientes. A fabricante de chips está trabalhando com o fornecedor não identificado, empresas externas de cibersegurança e investigadores para rastrear a causa raiz da violação, e começou a notificar as pessoas afetadas e a oferecer assistência. A empresa não confirmou quantas pessoas estão envolvidas. A fabricante de semicondutores já passou por um incidente semelhante na cadeia de suprimentos. Em junho de 2023, o grupo de ransomware LockBit exigiu US$ 70 milhões após incluir a TSMC em seu site de vazamentos. A origem daquela violação também foi rastreada até um fornecedor terceirizado de hardware de TI, a Kinmax Technology, cujo ambiente de testes vazou arquivos de configuração de servidores. Mais tarde, a LockBit reduziu sua exigência, aparentemente ao perceber que não havia atacado a própria TSMC, e a fabricante de chips encerrou a troca de dados com a Kinmax, afirmando que informações de clientes nunca estiveram envolvidas. De acordo com a Lei de Proteção de Dados Pessoais de Taiwan, uma empresa que terceiriza o tratamento de dados não fica isenta de responsabilidade, e os funcionários afetados podem reivindicar entre NT$ 500 e NT$ 20.000 cada, com um limite de NT$ 200 milhões por incidente. O contexto financeiro continua sólido: a TSMC reportou lucro líquido de NT$ 763,064 bilhões (US$ 22,89 bilhões) no terceiro trimestre, impulsionado principalmente pela receita de nós avançados.

As ações da TSMC (TSM) estavam cotadas a US$ 397,62 no momento da redação, em queda de 4,04% nas últimas 24 horas, dentro de uma faixa de US$ 396,73 a US$ 417,50 no período. A pontuação composta da COINOTAG classifica US$ 389,13 como o suporte mais forte abaixo do mercado, com nota 86 de 100, enquanto a resistência mais próxima, em US$ 416,97, recebeu a pontuação máxima de 100/100. O RSI diário está em 46,2 e a tendência é lateral, de modo que a ação oscilava dentro de sua faixa, em vez de entrar em queda, enquanto a notícia era divulgada. Um fechamento abaixo de US$ 389,13 seria o nível que mudaria esse cenário.