شرکت TSMC هک‌شدن اطلاعات کارکنانش را تأیید کرد

شرکت TSMC، بزرگ‌ترین تولیدکننده قراردادی تراشه در جهان، تأیید کرد که یکی از ارائه‌دهندگان خدمات ابری طرف قراردادش هدف حمله سایبری قرار گرفته است. این اتفاق پس از آن تأیید شد که هکرها اطلاعاتی را که مدعی بودند از این شرکت به دست آورده‌اند، در انجمن‌های زیرزمینی اینترنت منتشر کردند.

هکرها برای منتشرنکردن اطلاعات، سه بیت‌کوین باج‌خواهی کرده‌اند و هشدار داده‌اند در صورت دریافت‌نکردن این مبلغ، داده‌های سرقت‌شده را به‌صورت عمومی منتشر خواهند کرد. TSMC در گفت‌وگو با رسانه UDN اعلام کرده است که سامانه‌های داخلی این شرکت هک نشده‌اند.

براساس اطلاعات منتشرشده، چندین رسانه تایوانی پیش‌تر گزارش داده بودند که گروهی از هکرها در انجمن‌های زیرزمینی اینترنت ادعا کرده‌اند به اطلاعات داخلی TSMC دسترسی پیدا کرده‌اند. حجم فایل‌های سرقت‌شده ۶٫۹ گیگابایت اعلام شده و گفته می‌شود این اطلاعات حدود ۴۶ هزار پرونده مربوط به کارکنان شرکت را در بر می‌گیرد. هکرها در ازای منتشرنکردن این اطلاعات، سه بیت‌کوین درخواست کرده‌اند.

هکرها برای اثبات ادعای خود، فایلی با نام «tsmc.txt» منتشر کرده‌اند که حاوی اطلاعات ۴۹۹ نفر از کارکنان TSMC است. این اطلاعات شامل نشانی محل سکونت، شماره حساب بانکی و اطلاعات تماس اضطراری افراد می‌شود؛ داده‌هایی که می‌توانند زمینه را برای حملات فیشینگ و انواع کلاهبرداری مبتنی بر جعل هویت فراهم کنند.

جایگاه TSMC به‌عنوان بزرگ‌ترین و پیشرفته‌ترین تولیدکننده قراردادی تراشه در جهان، این شرکت را به هدفی جذاب برای سرقت اطلاعات هویتی کارکنان و به‌ویژه اطلاعات مربوط به اسرار تجاری تبدیل کرده است. علاوه‌براین، دانش و تخصص کارکنان TSMC نیز برای شرکت‌های رقیب ارزش زیادی دارد. اهمیت این موضوع تا حدی است که مقام‌های تایوانی سال گذشته اعلام کردند درحال مقابله با تلاش‌های شرکت SMIC چین و دیگر شرکت‌ها برای جذب مهندسان و متخصصان صنعت نیمه‌رسانا از تایوان هستند.

TSMC خیلی زود به این گزارش‌ها واکنش نشان داد. این شرکت در بیانیه رسمی خود وقوع یک نشت اطلاعاتی را تأیید کرد، اما توضیح داد که این اتفاق به سامانه‌های داخلی TSMC مربوط نمی‌شود. طبق اعلام شرکت، منشأ این نشت اطلاعاتی یکی از ارائه‌دهندگان خدمات ابری بوده و این حادثه ارتباطی با سامانه‌های تولیدی یا اطلاعات مشتریان TSMC ندارد.

این شرکت همچنین اعلام کرد با کارکنان آسیب‌دیده، ارائه‌دهندگان خدمات ابری، نهادهای تحقیقاتی و سازمان‌های امنیت سایبری همکاری می‌کند. توضیحات TSMC به گمانه‌زنی‌ها درباره احتمال افشای اسرار تجاری این شرکت پایان داد.

TSMC علاوه‌بر فناوری‌های پیشرفته تولید تراشه، از جمله فرایند ساخت ۲ نانومتری، یکی از رهبران جهانی در زمینه تحقیقات پیشرفته نیمه‌رسانا و فناوری‌های بسته‌بندی تراشه مانند CoWoS محسوب می‌شود.

این نخستین باری نیست که کارخانه تراشه‌سازی تایوانی با چنین حمله‌ای روبه‌رو می‌شود. در سال ۲۰۲۳، یکی از تأمین‌کنندگان سخت‌افزار این شرکت هدف حمله یک گروه باج‌افزاری قرار گرفت. مهاجمان در آن زمان ۷۰ میلیون دلار غرامت درخواست کرده بودند.

گزارش‌های اخیر همچنین نشان می‌دهند TSMC به تولید تراشه‌های حافظه پیشرفته علاقه‌مند شده و احتمال همکاری این شرکت با ایلان ماسک در پروژه عظیم تولید تراشه Terafab نیز مطرح شده است.

متن کامل بیانیه TSMC به این شرح است

«TSMC متوجه شده است که بخشی از اطلاعات کارکنان فعلی و سابق این شرکت، بدون مجوز در یک وب‌سایت خارجی منتشر شده است. درحال‌حاضر، هیچ شواهدی مبنی بر نفوذ به سامانه‌های TSMC پیدا نکرده‌ایم.

بررسی‌های ما تأیید می‌کند که این اطلاعات با داده‌های ذخیره‌شده در سامانه‌های خدماتی یکی از ارائه‌دهندگان خدمات ابری مطابقت دارد؛ اما این اطلاعات ارتباطی با فعالیت‌های شرکت یا داده‌های مربوط به مشتریان ندارد.

ما کارکنان تحت‌تأثیر این اتفاق را مطلع کرده‌ایم و پشتیبانی‌های لازم را در اختیار آن‌ها قرار می‌دهیم. TSMC با ارائه‌دهنده خدمات ابری، نهادهای مسئول تحقیق و یک شرکت امنیت سایبری مستقل همکاری می‌کند تا ابعاد این اتفاق مشخص شود و اقدامات لازم انجام بگیرد.

ما همچنان با جدیت به حفاظت از حریم خصوصی کارکنان و تأمین امنیت داده‌ها متعهد هستیم.»

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.