TSMC (TSM), 46.000 Çalışan Kaydının Sızdığını Doğruladı

İhale 3 BTC'den Açıldı

Yeraltı forumları DarkForums ve BreachForums'ta satışa çıkarılan ilan, Taiwan Semiconductor Manufacturing Company (TSMC)'nin yaklaşık 46.000 güncel ve eski çalışanına ait kişisel veriyi açık artırmaya taşıdı. Satıcı, başlangıç fiyatını 3 BTC olarak belirledi; bu tutar kabaca 7,4 milyon Yeni Tayvan doları, yani 220 bin dolara denk geliyor. Satıcının elinde, fabless çip üreticisinin hem mevcut hem de ayrılmış personeline ait yaklaşık 6,9 GB kayıt bulunduğu iddia ediliyor. İhale bir hafta açık kalacak ve süre bitmeden fiyatı karşılayan bir alıcı çıkmazsa, satıcı tüm seti ücretsiz yayınlamakla tehdit etti. Verinin gerçek olduğunu kanıtlamak için de işe koyuldu: her birinde 19 alan bulunan 499 kayıtlık "tsmc.txt" adlı örnek bir dosya paylaştı. Tam set bu örneğe uyarsa, her kayıtta yaklaşık yirmi ayrı veri noktası var demektir ve bu miktar, ikna edici kimlik taklit girişimleri için fazlasıyla yeterli. Satışa sunulan materyalde isimler, doğum tarihleri, unvanlar, uyruk bilgileri, ulusal kimlik numaraları, ev adresleri, kişisel cep telefonu numaraları ve e-posta adresleri yer alıyor. Setteki banka hesap bilgileri ikinci bir mağdur katmanını da ortaya çıkarıyor: çalışanların acil durum kontakları, adları, telefonları ve adresleriyle birlikte listelenmiş durumda. Bu tanımlayıcı karışımı, etkilenen personele yönelik kimlik avı ve sosyal mühendislik saldırıları için doğrudan hammadde niteliğinde. Kurum içi organizasyon şemalarının da sızdığı anlaşılıyor; bu durum, yarı iletken devinde orta vadede yetenek avcılığı riskini gündeme taşıyor. TSMC konuya ilişkin açıklamasını 12 Kasım Perşembe günü yaptı ve sızıntının dış bir tedarikçiden kaynaklandığını belirtti. Olay, Tayvanlı şirketlerde son haftalarda art arda gelen üçüncü taraf veri ihlalleri ve fon kayıplarının ortasına denk geliyor: iş arama platformu 104, e-ticaret şirketi 91APP, SinoPac Bank ve seyahat sitesi eztravel bu dizinin parçaları arasında.

TSMC Suçu Bulut Servis Sağlayıcısına Yıkıyor

TSMC, 12 Kasım Perşembe günü yayımladığı açıklamada bazı güncel ve eski çalışanlarına ait bilgilerin izinsiz biçimde dış web sitelerinde ortaya çıktığını doğruladı; ancak kendi sistemlerinde bir sızma belirtisi bulmadığını vurguladı. Yürütülen ilk inceleme, sızan setin bir bulut servis sağlayıcısının tuttuğu sistem servis verileriyle örtüştüğünü gösteriyor; bu da olayı şirketin üretim ortamının dışına işaret ettiriyor. Sızan veride çip üretimine ya da müşteri bilgilerine dair hiçbir içerik yok. Çip devi, adını açıklamadığı tedarikçiyle, dış güvenlik firmalarıyla ve soruşturmacılarla birlikte ihlalin kök nedenini izlemeye çalışıyor; etkilenen personeli bilgilendirmeye ve onlara destek sunmaya da başladı. Şirket, kaç kişinin etkilendiği konusundaki bir rakamı doğrulamadı. Fabless üretici benzer bir tedarik zinciri olayını daha önce de yaşadı. Haziran 2023'te LockBit fidye yazılımı çetesi, TSMC'yi sızdırılmış veriler sitesine listeleyip 70 milyon dolar talep etmişti. O ihlal de üçüncü taraf bir BT donanım tedarikçisi olan Kinmax Technology'ye dayanıyordu; şirketin test ortamından sunucu kurulum dosyaları sızmıştı. LockBit, TSMC'nin kendi sistemlerine dokunmadığını fark ettiği an talebini düşürdü; çip üreticisi ise Kinmax ile veri alışverişini durdurdu ve müşteri bilgilerinin hiçbir aşamada yer almadığını bildirdi. Tayvan'ın Kişisel Verilerin Korunması Kanunu'na göre, veri işlemeyi dışarıya ihale eden bir firma sorumluluktan kurtulamıyor: etkilenen çalışanlar kişi başı 500 ile 20.000 Yeni Tayvan doları arasında tazminat talep edebiliyor, olay başına üst sınır ise 200 milyon Yeni Tayvan doları. Finansal tablo ise güçlü seyrini koruyor: TSMC üçüncü çeyrekte 763,064 milyar Yeni Tayvan doları (22,89 milyar ABD doları) net kâr açıkladı; bu kazancın ana motoru ileri düğüm gelirleriydi.

TSMC (TSM) hisseleri bu yazı hazırlandığı anda 397,62 dolardan işlem görüyordu; son 24 saatte yüzde 4,04 düşüş kaydeden kağıt, 396,73 ile 417,50 dolarlık günlük bandın içinde salınıyordu. COINOTAG'ın birleşik skorlaması, piyasanın altındaki en güçlü destek seviyesini 389,13 dolar olarak okuyor ve bu seviyeye 100 üzerinden 86 puan veriyor; en yakın direnç 416,97 dolar ise tam puan olan 100/100'ü alıyor. Günlük RSI göstergesi 46,2 seviyesini işaretliyor ve trend okuması yatay: hisse, açıklama dolaşırken bandı kırmak yerine bandın içinde süzülüyordu. Tabloyu değiştirecek seviye, 389,13 doların altında bir kapanış olur.