TSMC confirma una filtración de datos de empleados ligada a un proveedor de nube

TSMC, el mayor fabricante de chips por encargo del mundo, confirmó que datos de empleados actuales y antiguos aparecieron publicados sin autorización en un sitio externo. La empresa dice que no encontró pruebas de que sus sistemas fueran vulnerados y que la información coincide con la que guardaba un proveedor de servicios en la nubeModelo en el que empresas y personas usan por internet servidores, almacenamiento y programas de un proveedor externo, en lugar de comprar y mantener equipos propios., al que no nombró. Lo dijo en una respuesta a la agencia taiwanesa CNA, publicada el 12 de noviembre a las 04:59 UTC (01:59 en Buenos Aires, Santiago y São Paulo, y 23:59 del 11 de noviembre en Bogotá y Lima).

La respuesta llegó después de que un vendedor ofreciera los datos en DarkForums y BreachForums, dos foros de filtracionesSitio clandestino donde delincuentes publican, venden o intercambian datos robados a empresas y personas, como bases de clientes, contraseñas o documentos. BreachForums y DarkForums son dos de los más conocidos. de la web oscuraParte de internet a la que solo se llega con programas especiales, como Tor, y que oculta la identidad de sitios y usuarios. Allí operan foros y mercados de ciberdelito.. Dice tener 6,9 gigabytes con unos 46.000 registros de empleados y exempleados, pide 3 bitcoins, unos 7,4 millones de dólares taiwaneses según CNA, y amenaza con publicarlo todo si en una semana no aparece un comprador.

Como muestra subió un archivo, tsmc.txt, con 499 registros de 19 campos cada uno. Según China Times, traen nombre, fecha de nacimiento, cargo, nacionalidad, número de documento, domicilio, celular, correo, datos bancarios y hasta el teléfono y la dirección de un contacto de emergencia. Las cifras son del vendedor y TSMC no las confirmó. La empresa habló de "parte" de sus empleados, sin decir cuántos.

Rescate o remate

En la prensa en inglés el caso circuló como un pedido de rescate. Wccftech escribió que los atacantes piden los 3 bitcoins como rescate a cambio de no difundir los datos, y la nota de la agencia india ANI que reprodujo ET Manufacturing el 14 de noviembre también lo presenta como una exigencia. Los medios de Taiwán lo cuentan como un remate. CNA, China Times y Storm Media hablan de un precio para quien quiera comprar los datos y de una amenaza de publicarlos si nadie paga. Ninguna de esas fuentes informó que el pedido se haya dirigido a TSMC. Wccftech, además, tituló con 49.000 archivos, aunque en el texto habla de unos 46.000 registros.

Tampoco está probado que el proveedor haya sido hackeado, aunque algunos titulares lo dieron por hecho. TSMC solo dijo que los datos coinciden con los que ese proveedor guardaba, y Storm Media advirtió que esa coincidencia no demuestra por dónde salieron ni quién es responsable.

Un proveedor sin nombre

El comunicado de TSMC, que Wccftech publicó completo en inglés, es breve. "Se verificó que esta información coincide con datos almacenados en los servicios de sistemas de un proveedor de nube, pero no tiene relación con las operaciones de la empresa ni con datos de clientes", dice. La empresa agregó que empezó a avisar a las personas afectadas y que trabaja con el proveedor, con las autoridades que investigan y con una firma de ciberseguridad externa. No dijo qué autoridades, cuántas personas ni cómo se obtuvieron los datos.

Según la empresa, la filtración no toca la producción ni los datos de clientes. El riesgo inmediato es para los empleados y sus contactos de emergencia. Con el nombre, el cargo, el celular y la cuenta bancaria de una persona, un estafador puede hacerse pasar por el banco, por recursos humanos o por un cazatalentos, una forma de ingeniería socialConjunto de técnicas de manipulación que buscan que una persona entregue datos, contraseñas o dinero aprovechando la confianza, la autoridad o la urgencia, en lugar de explotar una falla técnica. que Storm Media menciona entre los riesgos posibles, aunque por ahora no hay pruebas de ataques derivados.

No es la primera vez que un tercero mete a TSMC en un incidente. En 2023, la banda de ransomwarePrograma malicioso que cifra o bloquea los archivos de una víctima para exigirle un pago a cambio de devolverle el acceso. LockBitBanda de ransomware que alquila su programa a afiliados y extorsiona a las víctimas con publicar los datos robados. Fue una de las más activas del mundo entre 2022 y 2024. la puso en su lista de víctimas y pidió 70 millones de dólares, después de atacar a Kinmax, un proveedor de equipos informáticos. TSMC dijo entonces que lo filtrado eran configuraciones de servidores y cortó el intercambio de datos con esa empresa, como recordó ABMedia.

El vendedor no dijo cuándo publicó la oferta, así que no se sabe cuándo vence la semana que puso de plazo. TSMC tampoco informó si el proveedor ya identificó por dónde salió la información.