Bir hacker, Taiwan Semiconductor Manufacturing Company (TSMC)’nin yaklaşık 46.000 mevcut ve eski çalışanına ait olduğu iddia edilen kişisel bilgileri satmaya çalışıyor. Çip üreticisi, çalışan kayıtlarının açığa çıktığını kabul etti ancak iç sistemlerinin herhangi bir tehlikeye dair bir kanıt göstermediğini belirtti.
Olay, bir satıcının yeraltı hackleme forumlarında 6,9GB gibi tanımlanan gizli çalışan bilgisini reklam etmesinin ardından kamuoyuna açıklandı. Kişi, veri seti için üç Bitcoin talep etti ve bir hafta içinde alıcı çıkmazsa bilgiyi kamuoyuna açıklayacağını tehdit etti.
Bu iddiaları desteklemek için satıcı, 499 çalışanla ilgili kayıtları içeren bir örnek yayımladı. Bilgilerin ikamet adresleri, kimlik bilgileri, banka bilgileri, iletişim numaraları ve acil durum iletişim bilgileri içerdiği bildirildi. Ancak, reklam edilen veri setinin tamamının gerçekliği ve tamlığı bağımsız olarak belirlenmemiştir.
TSMC, olaya 12 Kasım 2026’da değinerek, bazı mevcut ve eski personelle ilgili bilgilerin izinsiz olarak dış bir web sitesinde yayımlandığını doğruladı.
Şirket, açığa çıkan kayıtları harici bir bulut sağlayıcısının hizmetlerinde saklanan bilgilere kadar takip etti. Araştırmacıların TSMC’nin kendi altyapısına yetkisiz erişim kanıtı bulmadığını vurguladı.
Önemli olarak, üretici etkilenen bilgilerin yarı iletken üretimi, iş operasyonları veya müşteri verileriyle ilgili olmadığını söyledi. Şu anda özel çip tasarımları, üretim teknolojisi veya müşteri kayıtlarının işin içinde olduğuna dair bir gösterge yok.
Şirket yetkisiz açıklamayı doğrulamasına rağmen, hackerın iddia ettiği toplam 46.000 kayıt veya bildirilen 6,9GB hacmi doğrulamadı. TSMC ayrıca bulut hizmet sağlayıcısını kamuya açık olarak tanımlamadı veya bilginin ilk nasıl elde edildiğini açıklamadı.
Ortaya çıkan bilgiler, özellikle banka bilgileri, kimlik numaraları ve iletişim bilgileri içeren çalışanlar için risk oluşturabilir. Bu tür kayıtlar, kimlik dolandırıcılığı veya hedefli oltalama girişimleri için kullanılabilir, ancak ilgili herhangi bir dolandırıcılık faaliyeti doğrulanmamıştır.
TSMC, etkilenen personeli bilgilendirmeye ve yardım sağlamaya başladı. Şirket, açıklamanın koşullarını belirlemek için bulut hizmet sağlayıcısı, ilgili soruşturma otoriteleri ve bağımsız bir siber güvenlik kuruluşuyla koordinasyon yürütmektedir.