TSMC führt Mitarbeiterdatenleck auf externen Cloud-Anbieter zurück

Was die Hacker vorlegen

Bekannt wurde der Fall, als die Hacker angaben, rund 46.000 Personalunterlagen erbeutet zu haben. Um dies zu untermauern, veröffentlichten sie eine Musterdatei namens "tsmc.txt" mit 499 Datensätzen zu je 19 Feldern, wie der Bericht festhält.

Die in der Probe sichtbaren Felder erfassen persönliche Kennungen, Wohn- und Kontaktdaten, Bankinformationen, Berufsbezeichnungen und Notfallkontakte. Der gesamte Bestand wird mit 6,9 GB beziffert und umfasst aktuelle wie frühere Beschäftigte.

Preis und Frist der Verkäufer

Die Datensätze wurden in Online-Foren angeboten, darunter DarkForums und BreachForums. Der Ausgangspreis lag bei 3 BTC, zur Zeit der Anzeige etwa 220.000 US-Dollar.

Die Verkäufer warnten, sollte sich innerhalb einer Woche kein Käufer finden, würden sie den vollständigen Datensatz öffentlich machen.

Darstellung und Reaktion von TSMC

TSMC gab den Vorfall am 12. November 2026 bekannt. Das Unternehmen betont, dass keines seiner internen Systeme eingedrungen wurde und Produktion sowie Kundendaten nicht betroffen waren. Den Ursprung des Abflusses sieht es bei einem externen Cloud-Dienstleister.

Betroffene Personen werden benachrichtigt, und die Firma arbeitet mit dem Anbieter, Strafverfolgungsbehörden und externen Cybersicherheitsspezialisten zusammen, um den Schaden einzudämmen. TSMC hat seinen Sitz im Hsinchu Science Park.

Frühere Erpressung

Es ist nicht der erste Erpressungsversuch im Umfeld des Chipherstellers. Mitte 2023 nahm die Ransomware-Gruppe LockBit einen Hardwarelieferanten ins Visier; der Druck richtete sich dabei gegen diesen Lieferanten und nicht gegen den Betrieb von TSMC, und der Vorfall verursachte keinen nennenswerten operativen Schaden.

Offene Fragen

• Wurde die Echtheit der Probe unabhängig von der Veröffentlichung der Hacker überprüft?
• Wird der vollständige Datensatz veröffentlicht, falls sich innerhalb der genannten Woche kein Käufer meldet?