TSMC confirma vazamento de dados de funcionários e hackers pedem resgate em Bitcoin

Tier D · Ruído de fundo – Bom saber

Quem está exposto: Funcionários e ex-funcionários da TSMC

Tier D porque: Não atinge times de tecnologia

Alcance

Ataque

Dano

Correção

Explorada · Segredos expostos

Em resumo

A TSMC, maior fabricante terceirizada de semicondutores do mundo, confirmou a exposição não autorizada de dados pessoais de funcionários e ex-funcionários.
Hackers anunciaram a venda de cerca de 46 mil registros e exigem três Bitcoins pelo resgate.
A fonte não informa detalhes técnicos sobre como o acesso ocorreu nem quais dados foram expostos.

Por que importa

Mostra que vazamentos de dados de pessoal também atingem grandes empresas de infraestrutura de semicondutores, e que criminosos seguem usando extorsão com Bitcoin. Equipes que guardam dados de funcionários devem revisar controles de acesso e planos de resposta a incidentes.

O checklist por trás do tier

Checklist · 2 de 10 com sim

Não	Atinge times de tecnologia	Análise própria: TSMC é fabricante de semicondutores, não software ou serviço usado por times de desenvolvimento e TI.
Não	Infraestrutura central	Análise própria: incidente envolve uma fabricante de chips, não software de infraestrutura operado por quase todos os times.
Não	Ferramenta popular	Análise própria: não há framework, ferramenta ou pacote de desenvolvimento envolvido no incidente.
Sim	Explorada	Hardware.com.br: TSMC confirmou exposição não autorizada de dados e hackers anunciaram venda de 46 mil registros.
Não	Exploit público	Hardware.com.br não relata código de exploit ou prova de conceito publicada.
Não	Remota, sem login	Hardware.com.br não informa o vetor de ataque nem se foi explorado pela rede sem credenciais.
Não	Controle total	Hardware.com.br relata vazamento de dados de funcionários, sem mencionar execução de código ou privilégios de administrador.
Sim	Segredos expostos	Hardware.com.br: TSMC confirmou exposição não autorizada de dados pessoais de funcionários e ex-funcionários.
Não	Cadeia de suprimentos	Hardware.com.br não relata comprometimento de pacotes, atualizações, pipelines ou chaves de assinatura.
Não	Ainda sem correção	Hardware.com.br não informa correção ou ausência de correção, pois se trata de um vazamento de dados.

Fonte

TSMC confirma vazamento de dados de funcionários e hackers exigem resgate em Bitcoin ↗ Hardware.com.br · há 1 h

Visto pela primeira vez há 1 h · 1 fonte · Página completa da notícia · Como os tiers são decididos