TSMC confirme une fuite de données chez un fournisseur cloud

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Employés de TSMC dont les données personnelles ont fuité

Niveau B, parce que : Activement exploitée OU exploit public

Portée

Attaque

Dégâts

Correctif

Activement exploitée · Secrets exposés

L’essentiel

Le 12 novembre 2026, TSMC a reconnu qu'un de ses fournisseurs cloud avait été victime d'un piratage.
Ce piratage a entraîné la fuite de données personnelles de ses employés.
L'article source est tronqué : les détails techniques et les mesures prises ne sont pas précisés.

Pourquoi c’est important

Un fournisseur cloud tiers compromis peut exposer les données de son client, ici des données personnelles d'employés. Les équipes qui confient des données à des prestataires cloud doivent revoir la sécurité de ces accès et de ces fournisseurs.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Raison : le fournisseur touché est un prestataire cloud, donc un service que des équipes informatiques utilisent.
Non	Infrastructure de base	Raison : le fournisseur n'est pas nommé et ne correspond pas à une plateforme que presque toutes les équipes utilisent.
Non	Outil répandu	Raison : aucun outil ou plateforme largement utilisé n'est identifié dans l'incident.
Oui	Activement exploitée	INCYBER News : le fournisseur cloud de TSMC a été victime d'un piratage réel.
Non	Exploit public	INCYBER News : aucune mention de code d'exploitation ou de preuve de concept publiée.
Non	À distance, sans identifiants	INCYBER News : le mode d'intrusion n'est pas précisé dans la source.
Non	Compromission totale	INCYBER News : la source évoque une fuite de données personnelles, sans mention de prise de contrôle ou de droits administrateur.
Oui	Secrets exposés	INCYBER News : une fuite de données personnelles d'employés est confirmée.
Non	Chaîne d'approvisionnement	INCYBER News : seul un piratage chez un fournisseur est signalé, sans compromission de paquet ou de mise à jour.
Non	Pas encore de correctif	INCYBER News : la source ne mentionne ni correctif ni absence de correctif.

Chronologie

12 nov.
TSMC reconnaît qu'un de ses fournisseurs cloud a été victime d'un piratage ayant entraîné la fuite de données personnelles de ses employés
14 nov. · 14:15
INCYBER NEWS
TSMC confirme une fuite de données

Source

TSMC confirme une fuite de données ↗ INCYBER NEWS · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués