TSMC bestätigt Datenleck bei Mitarbeitern, Hacker fordern 3 BTC für 46.000 Datensätze
TSMC bestätigte, dass persönliche Daten einiger aktueller und ehemaliger Mitarbeiter über einen externen Cloud-Dienstleister offengelegt wurden. Hacker bieten rund 46.000 Datensätze für 3 BTC an. Das Unternehmen erklärt, dass seine internen Systeme, der Produktionsbetrieb und Kundendaten nicht betroffen waren, und benachrichtigt die Betroffenen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was TSMC bestätigt hat
Die Taiwan Semiconductor Manufacturing Company bestätigte am 12. November 2026, dass persönliche Informationen einiger aktueller und ehemaliger Mitarbeiter über einen externen Cloud-Dienstleister offengelegt wurden. Das Unternehmen erklärte, dass seine eigenen internen Systeme nicht kompromittiert wurden und dass der Produktionsbetrieb sowie Kundendaten nicht betroffen waren. TSMC hat weder den Anbieter genannt noch den Dienst beschrieben, den dieser für das Unternehmen erbracht hat.
Bei der Größenordnung des behaupteten Lecks gehen die Quellen auseinander. Crypto Briefing berichtete, die Hacker beanspruchten etwa 46.000 Mitarbeiterdatensätze mit einem Gesamtvolumen von 6,9 GB, und die Verkäufer hätten eine Musterdatei mit 499 Datensätzen mit jeweils 19 Feldern veröffentlicht, darunter Namen, nationale Ausweisnummern, Wohnadressen, Bankinformationen und Notfallkontakte. CryptoPotato berief sich auf lokale Medien, nannte dieselbe Zahl von 46.000, beschrieb die Felder der Musterdatei jedoch enger als Namen, nationale Ausweisnummern und Bankkontodaten. Die Angaben beider Medien wurden nicht unabhängig überprüft, und die öffentliche Erklärung von TSMC enthält laut Berichten keine Angabe zur Anzahl der Datensätze.
Das Verkaufsangebot und die Frist
Anonyme Verkäufer boten die Daten in Untergrundforen an, darunter DarkForums und BreachForums, mit einem Startpreis von 3 BTC, was Crypto Briefing zum Zeitpunkt der Veröffentlichung auf rund 220.000 US-Dollar bezifferte. Die Verkäufer setzten eine Frist von einer Woche. Danach wollen sie den vollständigen Datensatz veröffentlichen, falls sich kein Käufer meldet.
Da die Forderung in Bitcoin lautet, wäre jede Zahlung in einem öffentlichen Register nachvollziehbar. Diese Nachverfolgbarkeit ist ein Grund, warum die Einbindung der Strafverfolgungsbehörden in diesem Fall zentral ist. TSMC erklärte, es arbeite mit der Polizei und externen Cybersicherheitsfirmen zusammen.
Ein Muster von Einbrüchen über Geschäftspartner
Dies ist nicht der erste Erpressungsversuch gegen TSMC. Mitte 2023 hatte die Ransomware-Gruppe LockBit einen mit dem Unternehmen verbundenen Hardwarelieferanten angegriffen, nicht den eigenen Betrieb von TSMC, und der Vorfall verursachte keinen nennenswerten operativen Schaden. In beiden Fällen drangen die Angreifer über einen Partner statt über das eigene Netzwerk des Unternehmens ein.
Dasselbe Muster zeigt sich in den Finanz- und Reisebranchen Taiwans und Südkoreas. CryptoPotato berichtete, dass die Reiseplattform EzTravel die Offenlegung von mehr als 690.000 Kundendatensätzen meldete und dass das Online-Banking-System der Bank SinoPac für unautorisierte Überweisungen in Höhe von insgesamt 41,76 Mio. NT$ ausgenutzt wurde. Im Oktober meldete die Kryptobörse Bithumb einen unbefugten Zugriff auf ein internes Workplace-Tool, und Coinbase teilte mit, dass ein Sicherheitsvorfall bei seinem externen Analysedienstleister Amplitude einige Kontaktinformationen von Kunden offengelegt habe. Die südkoreanische Finanzaufsicht FSS hat Untersuchungen zu vergleichbaren Fällen bei Daishin Securities und Mirae Asset Global Investment eingeleitet.
Worauf zu achten ist
Mehrere offene Fragen werden darüber entscheiden, wie gravierend der Vorfall wird. Erstens, ob die Verkäufer nach Ablauf ihrer einwöchigen Frist den vollständigen Datensatz veröffentlichen. Zweitens, ob TSMC oder sein Cloud-Anbieter offenlegt, wie der Zugriff erlangt wurde und um welchen Dienst es sich handelte. Drittens, ob taiwanische oder andere Aufsichtsbehörden die Sicherheitskontrollen externer Dienstleister prüfen, die Mitarbeiterdaten von Unternehmen verarbeiten.
Warum es wichtig ist
Für Trader
Laut der Darstellung von TSMC ist der Vorfall operativ eingegrenzt. Kurzfristige Auswirkungen auf die Kurse von Halbleiter- oder Kryptowerten sind daher unwahrscheinlich, solange der vollständige Datensatz nicht veröffentlicht wird.
Für Investoren
Wiederholte Einbrüche über Geschäftspartner bei asiatischen Finanz- und Technologieunternehmen zeigen, dass die Sicherheit von Dienstleistern ein wiederkehrendes Governance-Risiko darstellt, das bei Portfoliounternehmen im Blick behalten werden sollte.
Für Entwickler
Drittanbieter-Integrationen für Cloud und Analytik sind in diesen Vorfällen die Schwachstelle. Die Beschränkung von Zugriffsrechten für Dienstleister und die Datenminimierung sollten daher bei jedem Technologie-Stack überprüft werden, der personenbezogene Daten verarbeitet.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
