Riassunto:
TSMC, la più grande azienda di fonderia al mondo, ha recentemente confermato che le informazioni personali di alcuni attuali ed ex dipendenti sono apparse su siti Web esterni senza autorizzazione. TSMC ha dichiarato che un'indagine preliminare non ha trovato prove che il sistema informativo della società fosse stato compromesso. I dati coinvolti erano coerenti con le informazioni archiviate nel sistema di un fornitore di servizi cloud di terze parti, ma non riguardavano le operazioni di produzione, i segreti aziendali o i dati relativi ai clienti di TSMC.
TSMC ha presentato il 12 novembre un documento 6-K alla Securities and Exchange Commission (SEC) degli Stati Uniti, rivelando ufficialmente la fuga di informazioni personali dei dipendenti. La società ha affermato di aver confermato che alcuni dati personali dei dipendenti sono stati pubblicati su un sito Web esterno senza autorizzazione. Le informazioni attualmente disponibili mostrano che le informazioni corrispondono ai dati memorizzati nei servizi di sistema di un fornitore di servizi cloud.
TSMC ha sottolineato che al momento non vi è alcuna prova che i sistemi interni dell'azienda siano stati compromessi e che non è stata trovata alcuna informazione sulle operazioni di produzione o dati dei clienti coinvolti in questo incidente. L’azienda sta informando i dipendenti attuali ed ex interessati e fornendo loro il supporto necessario. Allo stesso tempo, TSMC ha collaborato con i principali fornitori di servizi cloud, agenzie investigative e agenzie di sicurezza di rete di terze parti per scoprire l'incidente specifico e adottare le misure corrispondenti.
Vale la pena notare che TSMC non ha rivelato il nome del fornitore di servizi cloud coinvolto, né il numero di dipendenti interessati e il tipo di informazioni personali coinvolte.
Indizi rilevanti su questo incidente sono già apparsi nei forum sulla criminalità informatica. Secondo i media di sicurezza informatica, l’8 novembre un criminale informatico non identificato ha pubblicato la notizia della vendita dei dati dei dipendenti di TSMC su un forum clandestino. Ha affermato di avere circa 46.000 record di dipendenti, con un volume totale di dati di 6,9 GB, e ha chiesto all'acquirente di pagare 3 Bitcoin, che all'epoca erano circa 200.000 dollari. L'editore ha anche minacciato di divulgare tutti i dati se nessuno acquisterà entro una settimana.
Secondo quanto riferito dai media taiwanesi, alcuni campioni di dati visualizzati sui forum pertinenti contengono informazioni sensibili come nomi dei dipendenti, numeri di carta d'identità e informazioni sui conti bancari. Si tratta però pur sempre di dichiarazioni unilaterali di criminali informatici. TSMC non ha confermato ufficialmente la quantità di dati trapelati, la dimensione dei file e le categorie specifiche di informazioni, né ha confermato che i dati venduti sul forum corrispondano esattamente all'incidente divulgato dalla società.
A giudicare dai documenti normativi presentati da TSMC, la società sta attualmente concentrando le proprie indagini sui problemi di sicurezza dei dati dei fornitori di servizi cloud di terze parti. Poiché le informazioni rilevanti corrispondono ai dati archiviati nel sistema del fornitore di servizi cloud, gli investigatori devono confermare ulteriormente se i dati sono stati rubati all'interno del fornitore di servizi cloud o divulgati attraverso altri sistemi o canali che possono accedere alle stesse informazioni.
Ciò significa anche che, sebbene TSMC non abbia riscontrato che la propria rete interna sia stata compromessa, non può escludere la possibilità che le informazioni personali dei suoi dipendenti siano trapelate attraverso fornitori di servizi esterni. Per le grandi aziende multinazionali, le risorse umane, la gestione delle buste paga, la verifica dell'identità dei dipendenti e altri servizi amministrativi spesso devono fare affidamento su piattaforme cloud esterne. Se si presentano delle lacune nelle misure di sicurezza dei fornitori di servizi terzi, l'azienda stessa può correre gravi rischi di perdita di dati anche se non viene attaccata direttamente.
Negli ultimi anni TSMC ha attribuito grande importanza ai problemi di sicurezza della rete. Nel 2023 l’azienda ha subito un attacco ransomware relativo a un fornitore. All'epoca l'organizzazione criminale informatica LockBit dichiarò di aver ottenuto dati relativi alla catena di fornitura di TSMC e cercò di costringere le società collegate a pagare un riscatto tramite estorsione. TSMC ha successivamente affermato che l'incidente derivava da un attacco a Kinmax Technology, un fornitore di hardware IT, e ha sottolineato che il suo sistema di produzione non è stato interessato.
Inoltre, nel 2025 TSMC ha licenziato due dipendenti sospettati di aver rubato e tentato di divulgare segreti di tecnologie di processo avanzate. Gli incidenti correlati hanno ulteriormente evidenziato le complesse sfide alla sicurezza affrontate dall’industria dei semiconduttori in termini di gestione interna delle informazioni e riservatezza tecnologica.
Essendo uno dei produttori di semiconduttori più importanti al mondo, TSMC fornisce servizi di produzione di chip a molte aziende tecnologiche come Nvidia, Apple, AMD, Qualcomm e Broadcom. La sua tecnologia di processo avanzata e i dati sulle operazioni di produzione hanno un valore commerciale estremamente elevato, quindi il mondo esterno ha sempre prestato molta attenzione al sistema di sicurezza della rete aziendale.
Tuttavia, questo incidente e l'intrusione nel sistema produttivo rappresentano due diversi livelli di problemi. Secondo le informazioni attualmente rilasciate da TSMC, ciò che è interessato sono i dati personali di alcuni dipendenti, non la progettazione dei chip, gli ordini dei clienti, i processi di produzione o i dati di produzione degli stabilimenti. La società non ha trovato prove che le informazioni dei clienti siano state influenzate.
Questo incidente dimostra ancora una volta che anche i giganti tecnologici globali con capacità di protezione della sicurezza estremamente elevate non possono sfuggire completamente ai rischi per la sicurezza informatica posti dalle catene di fornitura di terze parti. Il confine della sicurezza dei dati di un'azienda non è più limitato ai propri server e alle reti interne. Anche i fornitori di servizi in outsourcing, le piattaforme cloud e vari sistemi di collaborazione possono diventare bersagli per gli aggressori in cerca di scoperte rivoluzionarie.
Al momento, TSMC non ha annunciato l'identità del fornitore di servizi cloud coinvolto, né ha rivelato il numero finale dei dipendenti interessati. Mentre la società continua a indagare con le forze dell’ordine e i team di sicurezza informatica di terze parti, la fonte specifica della violazione dei dati, la portata della sua diffusione e se fossero coinvolte altre informazioni sensibili restano da ulteriormente confermati.
Commenti