TSMC подвергся «вымогательству» в размере 3 биткоинов: хакеры продают в даркнете 6,9 ГБ данных сотрудников. Снова атака на цепочку поставок?

Автор: Кури, TechFlow

Анонс TechFlow: 12 ноября хакеры открыто выставили на продажу на подземных форумах allegedly принадлежащие TSMC данные объемом 6,9 ГБ, содержащие личную информацию примерно о 46 тысячах сотрудников, стоимостью 3 биткойна (около 7,4 млн новых тайваньских долларов), и пригрозили опубликовать их в открытом доступе для всех, если никто не выкупит материал в течение недели. В тот же день TSMC выпустила заявление, подтверждающее факт утечки данных отдельных действующих и уволенных сотрудников, однако подчеркнула, что её собственные системы не подверглись взлому. Проблема кроется в уязвимости системы стороннего облачного провайдера-партнера, и инцидент не затрагивает коммерческие секреты производства пластин и клиентскую базу. Это означает, что тактика кибершантажа вновь обошла мощные межсетевые экраны внутренней сети полупроводникового гиганта, атаковав слабое звено — цепочку поставок, контроль над которой сложнее обеспечить.

Самая жесткая линия защиты в глобальной полупроводниковой цепочке поставок вновь была прорвана на этапе работы внешних подрядчиков.

Согласно материалам издания «The Insight» и тайваньского агентства ЦТА от 12 ноября, хакеры разместили посты на форумах теневой сети DarkForums и BreachForums, заявив о получении внутренних данных крупнейшего контрактного производителя микросхем TSMC. Общий объем файлов составил 6,9 ГБ, включая около 46 тысяч записей о сотрудниках. Цена выкупа установлена всего в 3 биткойна, что по текущему курсу составляет около 7,4 млн новых тайваньских долларов (примерно 220 тыс. долларов США). Автор сообщения также установил недельный срок, угрожая в случае отсутствия покупателя бесплатно выложить все данные в свободный доступ.

Открытая цена на 46 тысяч архивов: хакеры опубликовали образец с 19 детализированными полями

Для подтверждения подлинности данных потенциальным покупателям киберпреступники опубликовали на форуме образцовый файл под названием «tsmc.txt».

По данным тайваньского издания Wind News, представленный образец содержит 499 записей о сотрудниках, каждая из которых включает 19 детализированных полей. Помимо базовой информации, такой как ФИО сотрудника, дата рождения, должность, гражданство и номер удостоверения личности, там подробно перечислены адрес проживания, личный номер мобильного телефона, адрес электронной почты, данные банковских счетов, а также настоящие имена, номера телефонов и адреса контактов экстренных случаев.

Эксперты Тайваньской ассоциации информационной безопасности (TWISA), выступая в эфире журнала «The Insight», отмечают, что утечка организационной структуры и персональных данных подобных компаний, специализирующихся на передовых технологиях, напрямую ставит организацию перед угрозой целевого фишинга и мошенничества с использованием методов социальной инженерии. Злоумышленники могут без труда маскироваться под кадровых работников или руководителей, связываясь с родственниками сотрудников. Более долгосрочные последствия включают шпионаж в целях разведки персонала и его вербовку в рамках высокотехнологичных процессов производства полупроводников.

TSMC выявила внешнюю облачную компанию: основные технологические процессы и данные клиентов не пострадали

В ответ на внезапную утечку данных компания TSMC во второй половине дня 12 ноября оперативно выступила с официальным заявлением, задав тон инциденту.

Согласно официальному коммюнике TSMC, обнаружив факты несанкционированного размещения информации о части действующих и уволенных сотрудников на внешних ресурсах, компания незамедлительно активировала процедуру реагирования на чрезвычайные ситуации. Представители TSMC прямо заявили, что на данный момент нет никаких доказательств взлома хакерами собственных внутренних IT-систем предприятия или оборудования для производства пластин.

В заявлении дополнительно отмечается, что после первичной сверки утечекшие материалы соответствуют данным из систем обслуживания стороннего облачного провайдера-партнера, причем эта информация никоим образом не связана с операционной деятельностью TSMC по производству чипов и данными клиентов. На данный момент TSMC начала оказывать помощь затронутым работникам, а также совместно с причастным облачным провайдером, правоохранительными органами и независимой профильной организацией по кибербезопасности проводит расследование.

В отраслевом анализе журнал «Cai Jing Weekly» отмечает, что TSMC применяет крайне строгую физическую сетевую изоляцию между производственными операционными технологиями (OT) и корпоративными внутренними сетями (IT). В третьем квартале 2026 года чистая прибыль TSMC за квартал после уплаты налогов достигла 763,064 млрд новых тайваньских долларов, а доля доходов от передовых технологических процессов составила колоссальные 79%. Базовые показатели её основного производства не получили прямого ущерба в результате этой аварии.

Цепочка поставок вновь стала самым слабым местом: шантаж хакеров полностью переключился на внешние аутсорсинговые звенья

Это далеко не первый раз, когда TSMC оказывается вовлечена в скандалы с кибершантажом со стороны злоумышленников, нацеленных на внешних партнеров.

Публичные записи свидетельствуют, что в июне 2023 года известная группировка вымогателей LockBit заявила на своей странице в даркнете о том, что TSMC является жертвой, потребовав гигантский выкуп в размере 70 миллионов долларов США. Позже проведенное расследование подтвердило, что реальной целью кибератаки стал поставщик аппаратного обеспечения TSMC, компания Kinmax. Утекли лишь исходные конфигурационные файлы тестовой среды отгрузки, в то время как внутренняя сеть самого производителя осталась неприступной.

Спустя три года сценарий повторился, изменившись лишь тем, что объект атаки сместился с поставщика аппаратного обеспечения на провайдера облачных приложений.

Наблюдатели отрасли кибербезопасности отмечают, что современные крупные транснациональные корпорации выделяют огромные бюджеты на защиту периметра своих сетей, поэтому проникновение в центральные серверные помещения представляет собой высочайшую сложность. Следовательно, стратегии сетевых преступников давно претерпели полный трансформ, перенеся фокус на уязвимости в APIs и конфигурациях аутсорсинговых кадровых систем, сторонних инструментов совместной работы и платформ внешних облачных сервисов. Для гиганта производства пластин с годовой выручкой в несколько триллионов новых тайваньских долларов предлагаемые злоумышленниками 3 биткойна кажутся скромной суммой, однако они способны нанести огромный репутационный ущерб.

Для действующих и бывших сотрудников TSMC в ближайшие месяцы предстоит соблюдать бдительность против маскированного фишинга и целенаправленного мошенничества, исходящих из тени; для всей полупроводниковой индустрии данная торговля за 3 биткойна вновь прозвучала как предупреждающий сигнал: даже самые высокие стены внутренних сетей не способны защитить от бэкдоров, оставленных внешними подрядчиками.