Tayvanlı çip üreticisi TSMC, dışarıdan hizmet aldığı bir bulut sağlayıcısının hacklendiğini doğruladı. Siber korsanların ele geçirdiği iddia edilen bilgileri yeraltı forumlarında yayınlamasının ardından TSMC'den açıklama geldi. Saldırganlar, fidye olarak üç Bitcoin talep ediyor ve ödeme yapılmazsa bilgileri yayma tehdidinde bulunuyor.
Alınan bilgilere göre, Tayvan basınındaki çeşitli haberlerde, siber korsanların TSMC'nin dahili verilerine erişim sağladıklarını iddia ettikleri belirtildi. Ele geçirilen dosyaların 6.9 GB boyutunda olduğu ve yaklaşık 46.000 çalışan kaydını kapsadığı ifade ediliyor. Saldırganlar, bu bilgileri kamuoyuna açıklamamaları için üç Bitcoin fidye istiyor.
İddialarını kanıtlamak amacıyla, 499 TSMC çalışanına ait adres, banka hesap numarası ve acil durum iletişim bilgileri gibi detayları içeren "tsmc.txt" başlıklı bir dosya yayınladılar. Bu bilgiler, kimlik avı ve dolandırıcılık girişimleri için zemin hazırlayabilecek nitelikte.
Dünyanın önde gelen ve en gelişmiş çip üreticisi konumunda olan TSMC'nin bu durumu, özellikle ticari sırlar söz konusu olduğunda kimlik hırsızlığı için cazip bir hedef haline getiriyor. Ayrıca, çalışanların sahip olduğu bilgi birikimi de onlar için değerli bir kaynak oluşturuyor. Hatta geçen yıl Tayvanlı yetkililer, Çinli çip üreticisi SMIC ve diğer şirketlerin, yarım iletken sektöründeki yetenekleri kendi bünyelerine katma girişimlerine karşı koyduklarını belirtmişti.
TSMC, raporlara hızla yanıt verdi. Yaptığı resmi açıklamada, bir veri ihlali yaşandığını doğruladı ancak bu ihlalin şirketin kendi iç sistemlerini kapsamadığını belirtti. TSMC, veri sızıntısının bir bulut hizmet sağlayıcısından kaynaklandığını ve şirketin üretim sistemleri veya müşteri bilgileriyle ilgisi olmadığını paylaştı.
Şirket, etkilenen çalışanlar, bulut sağlayıcıları, soruşturmacılar ve siber güvenlik kuruluşlarıyla birlikte çalıştığını ekledi. TSMC'nin bu açıklaması, ticari sırlar konusundaki spekülasyonlara son verdi. TSMC, 2 nanometre üretim süreci gibi en gelişmiş çip üretim teknolojilerinin yanı sıra, CoWoS gibi gelişmiş yarı iletken araştırma ve paketleme teknolojilerinde de küresel bir lider konumunda bulunuyor.
Yaşanan bu ihlal, Tayvanlı çip devinin karşılaştığı ilk sorun değil. 2023 yılında, bir donanım tedarikçisi, fidye yazılımı grubu tarafından 70 milyon dolar tazminat talebiyle hacklenmişti. Son zamanlarda ise şirketin gelişmiş bellek çipleri üretme ve Elon Musk ile devasa Terafab çip üretim projesi üzerinde çalışma konusunda istekli olduğuna dair raporlar da gündeme gelmişti.
Kaynakça: wccftech.com
