WORLDTECHTSMC meldet Datenabfluss: Personaldaten auf externer Website aufgetaucht
Der Halbleiterhersteller Taiwan Semiconductor Manufacturing Company (TSMC) hat offengelegt, dass persönliche Angaben aktueller und früherer Beschäftigter unberechtigt auf einer fremden Website erschienen sind. Laut Unternehmen decken sich die veröffentlichten Inhalte mit Daten, die ein Cloud-Dienstleister verwahrt; Hinweise auf einen Einbruch in die eigenen Systeme gebe es nicht.
Was TSMC bestätigt
In einer Meldung nach Form 6-K vom 12. November 2026 kündigte TSMC an, die Betroffenen zu benachrichtigen und ihnen die nötige Unterstützung zu geben. Unterzeichnet hat die Mitteilung Finanzvorstand Wendell Huang als Senior Vice President.
Den Angaben zufolge entsprechen die abgeflossenen Details Unterlagen beim Cloud-Anbieter, und es gebe keine Belege dafür, dass interne Systeme kompromittiert wurden. Die Datensätze stünden weder mit dem Geschäftsbetrieb noch mit Kundendaten in Verbindung.
Untersuchung und offene Punkte
TSMC hat den Cloud-Anbieter, zuständige Ermittlungsbehörden und eine unabhängige Cybersicherheitsagentur eingebunden, um den Hergang zu klären und nötige Maßnahmen festzulegen.
Die Mitteilung lässt wesentliche Lücken. Sie nennt weder den Anbieter noch eine Zahl betroffener Personen, benennt keine betroffenen Datenfelder und sagt nicht, wann der Zugriff oder die Veröffentlichung stattfand. Ebenso fehlt eine Erklärung, wie die Informationen erlangt wurden, und wer sie veröffentlichte.
Als einzige Quelle für den Bericht über den Vorfall wird GBHackers genannt.
Offene Fragen
- Wie gelangten die Beschäftigtendaten aus den Systemen des Cloud-Anbieters nach außen?
- Wie viele aktuelle und frühere Beschäftigte sind betroffen?
- Welcher Cloud-Dienstleister speichert die Datensätze?