Krongkwun Rithiwong
TSMC ยืนยันข้อมูลพนักงานรั่วไหลจากผู้ให้บริการคลาวด์ภายนอก ทั้งข้อมูลพนักงานเก่าและปัจจุบัน แต่ระบบภายในและการผลิตยังไม่ได้รับผลกระทบ
TSMC ยืนยันข้อมูลพนักงานรั่วไหลจากผู้ให้บริการคลาวด์ภายนอก ไม่กระทบระบบการผลิต
TSMC ผู้ผลิตเซมิคอนดักเตอร์รายใหญ่ของโลก ยืนยันว่าเกิดเหตุข้อมูลส่วนบุคคลที่ละเอียดอ่อนของพนักงานทั้งในอดีตและปัจจุบันรั่วไหลเมื่อวันที่ 12 พ.ย. โดยข้อมูลดังกล่าวหลุดออกไปผ่านผู้ให้บริการคลาวด์ภายนอก
ทาง TSMC ได้ระบุในเอกสารที่ยื่นต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ของสหรัฐฯ (SEC) เมื่อวันที่ 12 พ.ย. ว่า ข้อมูลของพนักงานบางส่วนถูกนำไปเผยแพร่บนเว็บไซต์ภายนอกโดยไม่ได้รับอนุญาต อย่างไรก็ตาม บริษัทย้ำว่าระบบภายในไม่ได้ถูกเจาะ และไม่พบหลักฐานการบุกรุกเข้าสู่ระบบของตนเอง รวมถึงเหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อกระบวนการผลิตหรือข้อมูลของลูกค้าแต่อย่างใด
แฮกเกอร์เรียกค่าไถ่ พร้อมขู่เปิดเผยข้อมูลทั้งหมด
สำนักข่าว Central News Agency ของไต้หวันรายงานว่า แฮกเกอร์ที่อยู่เบื้องหลังการปล่อยข้อมูลครั้งนี้ได้เรียกร้องเงินค่าไถ่จำนวน 3 Bitcoin (BTC) คิดเป็นมูลค่าประมาณ 220,000 ดอลลาร์ (ราว 7,480,000 บาท) เพื่อแลกกับข้อมูลที่ถูกขโมยไป โดยมีรายงานว่าผู้ก่อเหตุให้เวลาผู้ที่สนใจยื่นข้อเสนอซื้อข้อมูลภายในหนึ่งสัปดาห์ และขู่ว่าจะเผยแพร่ชุดข้อมูลทั้งหมดหากไม่สามารถบรรลุข้อตกลงได้
กลุ่มผู้โจมตีอ้างว่าได้รับข้อมูลของพนักงานไปราว 46,000 รายการ รวมขนาดข้อมูลประมาณ 6.9GB ซึ่งข้อมูลเหล่านี้มีรายงานว่าถูกนำไปลงประกาศในเว็บบอร์ดออนไลน์หลายแห่ง รวมถึง DarkForums และ BreachForums
ข้อมูลส่วนบุคคลของพนักงานที่ถูกเปิดเผยและมาตรการรับมือ
เพื่อยืนยันการครอบครองข้อมูล แฮกเกอร์ได้เผยแพร่ไฟล์ตัวอย่างชื่อ ‘tsmc.txt’ ซึ่งประกอบด้วยข้อมูล 499 รายการ โดยแต่ละรายการมีฟิลด์ข้อมูลระบุไว้ถึง 19 รายการ
สำหรับข้อมูลที่หลุดออกไปมีรายงานว่าครอบคลุมทั้งชื่อพนักงาน หมายเลขบัตรประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลบัญชีธนาคาร ตำแหน่งงาน และข้อมูลผู้ติดต่อในกรณีฉุกเฉิน
ทาง TSMC ระบุว่าได้ติดต่อพนักงานที่ได้รับผลกระทบเพื่อมอบความช่วยเหลือแล้ว พร้อมทั้งร่วมมือกับผู้ให้บริการระบบคลาวด์ หน่วยงานบังคับใช้กฎหมาย และบริษัทความปลอดภัยไซเบอร์ภายนอก เพื่อดำเนินการตรวจสอบเหตุการณ์ดังกล่าวอย่างเร่งด่วน
ที่มา: Firstpost
