Datenleck · mittel
TSMC bestätigt Datenleck bei Cloud-Dienstleister
Tier D · Hintergrundrauschen – Gut zu wissen
Wer betroffen ist: Aktuelle und ehemalige TSMC-Beschäftigte, deren Daten betroffen sind
Tier D, weil: Trifft keine Tech-Teams
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt · Geheimnisse offengelegt
Kurz gesagt
- TSMC hat bestätigt, dass personenbezogene Daten von Beschäftigten über einen Cloud-Dienstleister ohne Genehmigung im Internet aufgetaucht sind.
- Angreifer bieten laut Quelle angeblich 46.000 Datensätze aktueller und ehemaliger Beschäftigter für 3 Bitcoin an.
- Nach Angaben von TSMC sind die eigenen Systeme nicht betroffen.
Warum es wichtig ist
Der Fall zeigt, dass auch Daten, die bei externen Cloud-Dienstleistern liegen, für Unternehmen ein Risiko darstellen. Wer Personaldaten oder andere sensible Daten an Drittanbieter auslagert, sollte Zugriffe und Vertragsregeln dafür prüfen.
Die Checkliste hinter dem Tier
Checkliste · 2 von 10 mit Ja
| Nein | Trifft Tech-Teams | Begründung: Betroffen sind Beschäftigtendaten bei einem unbenannten Cloud-Dienstleister, keine Entwicklerwerkzeuge oder Dienste für Ops-Teams. |
| Nein | Kerninfrastruktur | Begründung: Kein Kerninfrastruktur-Software wie OpenSSH oder GitHub betroffen, sondern ein Datenleck bei einem Dienstleister. |
| Nein | Verbreitetes Werkzeug | Begründung: Kein weit verbreitetes Framework, Werkzeug oder Paket betroffen, sondern ein Datenabfluss bei einem Dienstleister. |
| Ja | Wird ausgenutzt | it-daily.net: TSMC bestätigt, dass Beschäftigtendaten ohne Genehmigung im Internet veröffentlicht wurden. |
| Nein | Exploit öffentlich | it-daily.net nennt keinen veröffentlichten Exploit oder Proof of Concept, nur Datenangebote. |
| Nein | Aus der Ferne, ohne Login | it-daily.net beschreibt keinen technischen Angriffsweg oder eine ausnutzbare Schwachstelle. |
| Nein | Volle Übernahme | it-daily.net berichtet von Datenabfluss, nicht von Codeausführung oder Root- oder Admin-Rechten. |
| Ja | Geheimnisse offengelegt | it-daily.net: 46.000 Datensätze aktueller und ehemaliger Beschäftigter sollen angeboten werden. |
| Nein | Lieferkette | it-daily.net berichtet über kein kompromittiertes Paket, Update oder Build-System. |
| Nein | Noch kein Fix | it-daily.net nennt keine Sicherheitslücke, bei der eine Korrektur fehlt; es handelt sich um einen Datenabfluss. |
Zeitleiste
TSMC bestätigt Datenleck bei Cloud-Dienstleister
it-daily.net – Täglich relevante IT-News für Entscheider
TSMC bestätigt Datenleck bei Cloud-Dienstleister
Quelle
TSMC bestätigt Datenleck bei Cloud-Dienstleister ↗ it-daily.net – Täglich relevante IT-News für Entscheider · vor 42 Min.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden