TSMC confirma filtración de datos de empleados mientras hackers piden 3 BTC por 46.000 registros
TSMC confirmó que datos personales de algunos empleados actuales y antiguos quedaron expuestos a través de un proveedor externo de servicios en la nube, y los hackers ofrecen unos 46.000 registros por 3 BTC. La compañía afirma que sus sistemas internos, sus operaciones de producción y los datos de sus clientes no se vieron afectados, y está notificando a quienes tuvieron sus datos expuestos.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que TSMC ha confirmado
Taiwan Semiconductor Manufacturing Company confirmó el 12 de noviembre de 2026 que información personal perteneciente a algunos empleados actuales y antiguos quedó expuesta a través de un proveedor externo de servicios en la nube. La compañía afirmó que sus propios sistemas internos no fueron vulnerados y que las operaciones de producción y los datos de los clientes no se vieron afectados. TSMC no ha identificado al proveedor ni ha descrito el servicio que gestionaba.
Las fuentes divergen en cuanto a la magnitud de la supuesta filtración. Crypto Briefing informó de que los hackers afirman tener unos 46.000 registros de empleados que suman 6,9 GB, y de que los vendedores publicaron un archivo de muestra con 499 registros de 19 campos cada uno, que incluyen nombres, documentos nacionales de identidad, direcciones particulares, datos bancarios y contactos de emergencia. CryptoPotato, citando medios locales, recogió la misma cifra de 46.000, pero describió los campos de la muestra de forma más limitada: nombres, números de documento nacional de identidad y datos de cuentas bancarias. Ninguna de las dos fuentes ha verificado de forma independiente sus cifras, y la declaración pública de TSMC, tal como se ha reproducido, no confirma un número de registros.
La oferta de venta y el plazo
Vendedores anónimos publicaron los datos en foros clandestinos como DarkForums y BreachForums con un precio inicial de 3 BTC, que Crypto Briefing cifró en unos 220.000 dólares en el momento del anuncio. Los vendedores fijaron un plazo de una semana, transcurrido el cual afirmaron que publicarían el conjunto completo de datos si no aparecía ningún comprador.
Dado que la exigencia se expresa en bitcoins, cualquier pago quedaría registrado en un libro público. Esa trazabilidad es una de las razones por las que la intervención de las fuerzas de seguridad es central en la forma en que se gestiona el caso, y TSMC ha dicho que está colaborando con la policía y con empresas externas de ciberseguridad.
Un patrón de brechas a nivel de socios
Este no es el primer intento de extorsión contra TSMC. A mediados de 2023, el grupo de ransomware LockBit atacó a un proveedor de hardware vinculado a la compañía, no a las operaciones propias de TSMC, y ese incidente no causó daños operativos significativos. En ambos casos, los atacantes entraron a través de un socio y no por la red propia de la empresa.
El mismo patrón aparece en los sectores financiero y de viajes de Taiwán y Corea del Sur. CryptoPotato informó de que la plataforma de viajes EzTravel reveló la exposición de más de 690.000 registros de clientes, y de que el sistema de banca en línea de Bank SinoPac fue explotado para realizar transferencias no autorizadas por un total de 41,76 millones de dólares taiwaneses (NT$). En octubre, la casa de cambio de criptomonedas Bithumb reveló un acceso no autorizado a una herramienta interna de trabajo, y Coinbase informó de que un incidente de seguridad en su proveedor externo de análisis Amplitude expuso parte de la información de contacto de algunos clientes. El Servicio de Supervisión Financiera de Corea del Sur ha abierto investigaciones sobre casos relacionados en Daishin Securities y Mirae Asset Global Investment.
Qué vigilar
Varias cuestiones abiertas determinarán lo grave que llega a ser el incidente. La primera es si los vendedores publican el conjunto completo de datos cuando cierre su plazo de una semana. La segunda es si TSMC o su proveedor de nube revelan cómo se obtuvo el acceso y qué servicio estuvo implicado. La tercera es si los reguladores taiwaneses u otros examinan los controles de seguridad de los proveedores externos que gestionan datos de empleados de empresas.
Por qué importa
Para los traders
Según el relato de TSMC, el incidente está operativamente contenido, por lo que es poco probable que tenga un impacto de precio a corto plazo en los mercados de semiconductores o de criptomonedas, salvo que el conjunto completo de datos se publique y se haga público.
Para los inversores
Las brechas reiteradas a nivel de socios en empresas financieras y tecnológicas asiáticas apuntan a la seguridad de los proveedores como un riesgo de gobernanza recurrente que merece seguimiento en las empresas de una cartera.
Para los desarrolladores
Las integraciones de terceros en la nube y de análisis son el punto débil de estos incidentes, por lo que el alcance de los accesos de los proveedores y la minimización de datos merecen revisión en cualquier stack que gestione datos personales.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
