TSMC (TSM) تؤكد تسريب بيانات 46,000 موظف

المزاد يبدأ عند 3 BTC

أعلن باعة على منتديات الظلام DarkForums وBreachForums عرض البيانات الشخصية لنحو 46,000 موظف في شركة تايوان لأشباه الموصلات (TSMC) بالمزاد، وسطما سعرًا افتتاحيًا قدره 3 BTC، أي ما يعادل نحو 7.4 مليون دولار تايواني أو 220,000 دولار. يدّعي البائع حيازته حوالي 6.9 غيغابايت من السجلات تشمل الموظفين الحاليين والسابقين لدى عملاق تصنيع الرقائق. يستمر تقديم العطاءات لمدة أسبوع واحد، وقد هدد البائع بنشر المجموعة كاملة مجانًا إذا لم يدفع أي مشترٍ السعر قبل انتهاء المهلة. ولإثبات صحة الغنيمة، نشر البائع ملفًا نموذجيًا باسم “tsmc.txt” يحتوي على 499 سجلًا يضم كل منها 19 حقلاً. وإذا طابقت المجموعة الكاملة هذا النموذج، فستحمل كل خانة نحو عشرين نقطة بيانات منفصلة، وهو ما يكفي لمحاولات انتحال شخصية مقنعة. تشمل المواد المعروضة الأسماء وتواريخ الميلاد والمسميات الوظيفية والجنسيات وأرقام الهوية الوطنية وعناوين المنازل وأرقام الهواتف المحمولة الشخصية وعناوين البريد الإلكتروني. كما تكشف تفاصيل الحسابات المصرفية الموجودة في المجموعة عن طبقة ثانية من الضحايا: جهات اتصال الطوارئ للموظفين، مدرجة بأسمائها وأرقام هواتفها وعناوينها. هذا المزيج من المعرفات وقود مباشر لهجمات التصيد والهندسة الاجتماعية ضد الموظفين المتأثرين، كما أن الظهور الظاهري للهياكل التنظيمية يضيف خطرًا أطول أمدًا يتمثل في استقطاب الكفاءات من المصنع. وقد تناولت TSMC البيع في بيان يوم الخميس 12 نوفمبر، محملةً التسريب على أحد الموردين الخارجيين. وتتزامن الواقعة مع موجة حديثة من اختراقات البيانات لدى أطراف ثالثة ونزيف الأموال في الشركات التايوانية، شملت موقع التوظيف 104 ومنصة التجارة الإلكترونية 91APP وبنك SinoPac وموقع السفر eztravel.

TSMC تحمّل مزوّد خدمة سحابية المسؤولية

أكدت TSMC يوم الخميس 12 نوفمبر ظهور معلومات متعلقة ببعض موظفيها الحاليين والسابقين على مواقع خارجية دون تصريح، معلنةً في الوقت نفسه أنها لم تجد أي دليل على اختراق أنظمتها الداخلية. وتوصل تحقيق أولي إلى أن المجموعة المتسربة تطابق بيانات خدمة الأنظمة الموجودة لدى مزوّد خدمة سحابية، بما يوجّه الشك بعيدًا عن بيئة الإنتاج الخاصة بالشركة. ولا تشمل البيانات المكشوفة معلومات عن إنتاج الرقائق أو العملاء. وتعمل العملاقة الرقائقية مع المورّد الذي لم تسمّه، ومع شركات أمن سيبراني خارجية وجهات تحقيق، لتتبع السبب الجذري للاختراق، وقد شرعت في إخطار الأشخاص المتأثرين وتقديم المساعدة لهم. ولم تؤكد الشركة عدد الأشخاص المعنيين. سبق للمصنع أن مرّ بوىقة مماثلة في سلسلة التوريد؛ ففي يونيو 2023 طالبت عصابة الفدية LockBit بمبلغ 70 مليون دولار بعد إدراج TSMC على موقع تسريباتها. وترجع تلك الاختراق أيضًا إلى مورد ثالث لتجهيزات تقنية المعلومات هو Kinmax Technology، إذ سرّبت بيئة الاختبار لديه ملفات إعداد الخوادم. وخفّضت LockBit طلبها لاحقًا بعدما بدا أنها أدركت أنها لم تمس TSMC نفسها، فيما أنهت الشركة تبادل البيانات مع Kinmax مشيرةً إلى أن معلومات العملاء لم تكن معنية على الإطلاق. وبموجب قانون حماية البيانات الشخصية في تايوان، لا تُحل الشركة مسؤوليتها عن التعاقد الخارجي معالجةَ البيانات، ويمكن للعاملين المتأثرين المطالبة بمبلغ يتراوح بين 500 و20,000 دولار تايواني للفرد، بحد أقصى 200 مليون دولار تايواني للواقعة الواحدة. وتبقى الخلفية المالية قوية: إذ سجلت TSMC صافي ربح ربع سنوي قدره 763.064 مليار دولار تايواني (22.89 مليار دولار أمريكي)، تحقق أساسًا من إيرادات العمليات المتقدمة.

تتداول أسهم TSMC (TSM) عند 397.62 دولار وقت كتابة هذه السطور، بتراجع 4.04% خلال 24 ساعة، داخل نطاق يومي يمتد من 396.73 دولار إلى 417.50 دولار. تُظهر بيانات COINOTAG المركبة أن 389.13 دولار هو أقوى مستوى دعم أسفل السوق بتقييم 86 من 100، فيما يأتي أقرب مقاومة عند 416.97 دولار بتقييم كامل 100/100. يقرأ مؤشر القوة النسبية اليومي 46.2 مع قراءة اتجاه عرضية، أي أن السهم كان يتنقل داخل نطاقه بدل الانهيار مع انتشار الإفصاح. أما الإغلاق دون 389.13 دولار فهو المستوى الذي يغيّر هذا المشهد.