Como o vazamento de dados de funcionários da TSMC levanta questões sobre a segurança na nuvem

A Taiwan Semiconductor Manufacturing Company (TSMC) confirmou no dia 12 de novembro que algumas informações pessoais de alguns funcionários atuais e ex-funcionários apareceram online sem autorização.

De acordo com relatos, o hacker pediu 3 BTC, que valem cerca de US$ 220 mil, para um banco de dados que afirmava conter 46.000 registros de funcionários. Os hackers alegaram ter 6,9 GB de dados e ameaçaram publicá-los dentro de uma semana sem comprador. No entanto, nenhum pagamento foi verificado publicamente até o momento.

Quais dados o vazamento da TSMC expôs?

Para quem não sabe, a TSMC fabrica chips para outras empresas. Eles disseram que o registros vazados corresponderam a dados mantido por um provedor de nuvem. Notavelmente, esses registros incluíam nomes, números de identidade nacionais e dados bancários, de acordo com Notícias de Taiwan.

A análise da própria empresa não encontrou evidências de quebra em seus sistemas. Na última atualização da empresa, eles notificaram a equipe afetada e trabalharam com o provedor de nuvem e os investigadores.

Olhando para o impacto que esta notícia teve, as ações da TSMC listadas nos EUA abriram 4,53% mais baixas, a US$ 394,62, no dia 12 de novembro. Eles recuperaram algum terreno para fechar em US$ 405,49, queda de 1,90% no dia. Aliás, o ETF VanEck Semiconductor (SMH) seguiu caminho semelhante, abrindo 4,33% em queda e encerrando a sessão com queda de 1,03%.

Com os estoques de chips também sob pressão, era difícil dizer quanto da queda da TSMC se deveu ao vazamento.

Escusado será dizer que esse vazamento surgiu antes de uma sessão volátil para fabricantes de chips e provedores de nuvem de IA. O ETF de semicondutores recuperou grande parte de suas perdas iniciais, embora os estoques de chips individuais tenham seguido direções diferentes.

Notavelmente, a Nvidia caiu 4,34% após anunciar a renúncia do CEO Jensen Huang. Por outro lado, a AMD e a Broadcom ganharam ambas, subindo 5,86% e 5,54%, respetivamente.

Além disso, o Carta Kobeissi identificou perdas intradiárias em Nebius, CoreWeave e IREN.

Quem foi o responsável pela proteção dos registros?

TSMC arquivamento anual diz que estabelece requisitos de segurança ou confidencialidade para fornecedores externos. Voltando a 2023, cortou a troca de dados com o fornecedor Kinmax após uma violação expor informações de configuração do servidor.

No X, um usuário escreveu,

Essa conexão com o fornecedor, na verdade, levanta questões de responsabilidade que não recebem atenção suficiente nas discussões sobre violações

Outro usuário compartilhou uma perspectiva diferente,

Seu empregador escolheu o fornecedor. você acabou de receber o aviso de violação

O tipo de dados do funcionário é importante por um motivo diferente. Binance disse que foi roubo em outubro seguiu uma campanha direcionada a engenheiros antes de chegar ao seu serviço de assinatura de carteira.

Além disso, o resgate de 3 Bitcoin [BTC] coloca a listagem no contexto de um comércio mais amplo de dados roubados. Além disso, Chainalysis rastreou US$ 87,5 milhões em volume na rede em lojas fraudulentas em 2025.

Resumo Final

• A TSMC confirmou um vazamento de dados de funcionários envolvendo registros que correspondiam a dados mantidos por um provedor de nuvem.
• O hacker pediu 3 BTC. A reivindicação de 46.000 registros permanece não verificada pela TSMC.