TSMC تؤكد تسريب بيانات موظفيها بعد اختراق لدى مزوّد خدمات سحابية

تخيّل موظفاً يفتح بريده صباحاً ليجد رسالة من شركته تخبره أن رقم هويته وعنوانه وبياناته المصرفية ربما صارت معروضة للبيع في منتدى للمخترقين. هذا ما يواجهه اليوم عدد من موظفي TSMC الحاليين والسابقين، بعد أن أكدت أكبر شركة لتصنيع الرقائق بالتعاقد في العالم تسريب بيانات شخصية لهم، في حادثة تكشف أن الحلقة الأضعف في أمن الشركات الكبرى قد تكون خارج أسوارها.

قالت الشركة في إفادة قدمتها إلى هيئة الأوراق المالية والبورصات الأمريكية إن بعض بيانات موظفيها الحاليين والسابقين أُتيحت على موقع خارجي دون إذن، وأضافت أنها لم تجد حتى الآن أي دليل على اختراق أنظمتها. وبحسب تقرير BleepingComputer، تقول TSMC إن الحادث لا يؤثر في عملياتها ولا في عملائها.

بعد التحقق من المعلومات المسرّبة، وجدت TSMC أنها تطابق بيانات مخزنة في خدمات أنظمة لدى مزوّد خدمات سحابية تتعامل معه، وهو ما يشير إلى اختراق وقع خارج بنيتها التحتية. ويعيد ذلك طرح سؤال مألوف في عالم الأمن السيبراني: الشركة قد تحصّن أنظمتها جيداً، لكن بياناتها تبقى مكشوفة بقدر ما يكون شركاؤها مكشوفين.

في الثامن من نوفمبر، نشر شخص يستخدم اسم SmithBianl على أحد منتديات المخترقين ملفاً نصياً يضم 499 سطراً من بيانات قال إنها مسروقة من TSMC، مدعياً أنها عينة من مجموعة بيانات حجمها 6.9GB تضم 46 ألف سجل لموظفين. وبحسب المنشور، تشمل البيانات أرقام الهوية الوطنية والعناوين وبيانات التواصل والمعلومات المصرفية.

وعرض المخترق البيانات في مزاد يبدأ من 3 بيتكوين، أي نحو 65 ألف دولار، مهدداً بنشرها مجاناً بعد أسبوع إذا لم يظهر مشترٍ، وحدد الخامس عشر من نوفمبر موعداً أول لذلك.

TSMC ليست شركة عادية، فهي تصنع المعالجات وأشباه الموصلات لشركات مثل Apple وNvidia، وقد شحنت العام الماضي نحو 15 مليون رقاقة بمقاس يعادل 12 بوصة، وحققت إيرادات سنوية بلغت 122.4 مليار دولار. ومع أن التسريب لم يطل أسرارها الصناعية بحسب ما أعلنته، فإن البيانات الشخصية للموظفين قد تكون مدخلاً لعمليات احتيال أو تصيّد تستهدفهم.

تذكّر هذه الحادثة بأن البيانات لا تعيش في مكان واحد بعد الآن، بل تتنقل بين خوادم وشركاء ومزوّدين، وأن حمايتها مسؤولية سلسلة كاملة لا شركة بمفردها.