TSMC confirma la filtración de datos de empleados a través de un proveedor externo

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Datos personales de empleados y ex empleados de TSMC

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Se está explotando · Secretos expuestos

Lo esencial

TSMC confirmó que datos personales de algunos empleados y ex empleados se filtraron en línea sin autorización.
La información expuesta provenía de un proveedor externo de servicios en la nube.
Según la empresa, no hay evidencia de que sus propios sistemas hayan sido comprometidos.

Por qué importa

Muestra que una filtración puede originarse en proveedores de nube externos, aunque los sistemas propios de la empresa no se vean afectados. Equipos que delegan datos personales en terceros deberían revisar qué información confían a esos proveedores y cómo la protegen.

La checklist detrás del nivel

Checklist · 2 de 10 con sí

No	Afecta a equipos técnicos	Los datos expuestos son de empleados de TSMC, filtrados por un proveedor externo; no afecta a herramientas de desarrollo.
No	Infraestructura básica	Incidente de datos de empleados en un proveedor de nube; no es software de infraestructura básica que operen casi todos los equipos.
No	Herramienta popular	No es un framework, herramienta o paquete de uso generalizado; se trata de una filtración de datos de empleados.
Sí	Se está explotando	elhacker.NET: TSMC confirma que datos de empleados fueron filtrados en línea sin autorización.
No	Exploit público	elhacker.NET no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	elhacker.NET no describe el vector de ataque ni si requiere credenciales.
No	Compromiso total	elhacker.NET habla de datos personales filtrados; no menciona ejecución de código ni control de cuentas.
Sí	Secretos expuestos	elhacker.NET: datos personales de algunos empleados y ex empleados fueron filtrados en línea.
No	Cadena de suministro	elhacker.NET no indica compromiso de paquetes, actualizaciones ni pipelines de software.
No	Aún sin corrección	elhacker.NET no menciona una corrección pendiente ni una versión sin parchear.

Fuente

Filtración de datos en TSMC: datos de empleados expuestos por proveedor externo ↗ Blog elhacker.NET · hace 50 min

Visto por primera vez hace 50 min · 1 fuente · La noticia completa · Cómo se deciden los niveles