TSMC bevestigt datalek van medewerkers terwijl hackers 3 BTC vragen voor 46.000 gegevens
TSMC heeft bevestigd dat persoonsgegevens van sommige huidige en voormalige medewerkers zijn blootgesteld via een externe cloudaanbieder, terwijl hackers ongeveer 46.000 gegevens aanbieden voor 3 BTC. Het bedrijf stelt dat de interne systemen, productieactiviteiten en klantgegevens niet zijn getroffen, en het informeert degenen wier gegevens zijn blootgesteld.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat TSMC heeft bevestigd
Taiwan Semiconductor Manufacturing Company heeft op 12 november 2026 bevestigd dat persoonsgegevens van sommige huidige en voormalige medewerkers zijn blootgesteld via een externe cloudserviceprovider. Het bedrijf zei dat zijn eigen interne systemen niet zijn gehackt en dat de productieactiviteiten en klantgegevens niet zijn getroffen. TSMC heeft de aanbieder niet genoemd en evenmin de dienst beschreven die zij verzorgde.
Waar de bronnen uiteenlopen, is de omvang van het beweerde datalek. Crypto Briefing meldde dat hackers beweren ongeveer 46.000 medewerkersgegevens te bezitten, samen 6,9 GB, en dat de verkopers een voorbeeldbestand met 499 records van elk 19 velden hebben vrijgegeven, waaronder namen, nationale identificatienummers, woonadressen, bankgegevens en contactpersonen voor noodgevallen. CryptoPotato meldde op basis van lokale media hetzelfde cijfer van 46.000, maar beschreef de velden in het voorbeeld beperkter als namen, nationale identificatienummers en bankrekeningnummers. Geen van beide media heeft de cijfers onafhankelijk geverifieerd, en de openbare verklaring van TSMC, zoals gemeld, bevestigt geen aantal records.
De verkoopaanbieding en de deadline
Anonieme verkopers hebben de gegevens aangeboden op ondergrondse forums, waaronder DarkForums en BreachForums, met een startprijs van 3 BTC, wat Crypto Briefing op het moment van de aanbieding op ongeveer $220.000 becijferde. De verkopers stelden een deadline van één week, waarna zij zouden publiceren de volledige dataset als zich geen koper meldt.
Omdat de eis in Bitcoin is uitgedrukt, zou elke betaling in een openbaar grootboek worden vastgelegd. Die traceerbaarheid is een reden waarom de betrokkenheid van opsporingsinstanties centraal staat in de afhandeling van deze zaak, en TSMC heeft gezegd samen te werken met de politie en externe cybersecuritybedrijven.
Een patroon van inbraken via partners
Dit is niet de eerste afpersingspoging tegen TSMC. Medio 2023 richtte de ransomwaregroep LockBit zich op een hardwareleverancier die met het bedrijf was verbonden, niet op de eigen activiteiten van TSMC, en dat incident veroorzaakte geen significante operationele schade. In beide gevallen drongen aanvallers binnen via een partner in plaats van via het eigen netwerk van het bedrijf.
Hetzelfde patroon doet zich voor in de financiële en reissector in Taiwan en Zuid-Korea. CryptoPotato meldde dat het reisplatform EzTravel de blootstelling van meer dan 690.000 klantgegevens heeft gemeld, en dat het onlinebankieren van Bank SinoPac is misbruikt voor ongeoorloofde overboekingen van in totaal NT$41,76 miljoen. In oktober meldde cryptobeurs Bithumb ongeoorloofde toegang tot een intern werkplekhulpmiddel, en Coinbase meldde dat een beveiligingsincident bij zijn externe analyseleverancier Amplitude sommige klantcontactgegevens heeft blootgesteld. De Zuid-Koreaanse Financial Supervisory Service is onderzoeken gestart naar verwante gevallen bij Daishin Securities en Mirae Asset Global Investment.
Waar op te letten
Een aantal open vragen zal bepalen hoe ernstig het incident wordt. De eerste is of de verkopers de volledige dataset publiceren wanneer hun termijn van één week verstrijkt. De tweede is of TSMC of zijn cloudleverancier openbaar maakt hoe de toegang is verkregen en welke dienst erbij betrokken was. De derde is of Taiwanese of andere toezichthouders de beveiligingsmaatregelen onderzoeken van externe leveranciers die gegevens van bedrijfsmedewerkers verwerken.
Waarom het ertoe doet
Voor traders
Volgens de weergave van TSMC is het incident operationeel beperkt, dus een directe koersimpact op de halfgeleider- of cryptomarkten is onwaarschijnlijk, tenzij de volledige dataset wordt vrijgegeven en openbaar wordt gemaakt.
Voor beleggers
Herhaalde inbraken via partners bij Aziatische financiële en technologiebedrijven wijzen op beveiliging van leveranciers als een terugkerend governancerisico dat het volgen waard is bij portefeuillebedrijven.
Voor bouwers
Integraties van externe cloud- en analysediensten vormen het zwakke punt in deze incidenten, dus de toegangsbeperking voor leveranciers en dataminimalisatie verdienen aandacht in elke omgeving die persoonsgegevens verwerkt.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
