สรุปข่าว
- แฮกเกอร์ขโมยข้อมูลพนักงาน TSMC กว่า 46,000 ราย ประกาศขายบน Dark Web ในราคา 3 BTC หรือราว 7.4 ล้านบาท
- ขู่ปล่อยข้อมูลฟรีภายใน 7 วัน หากไม่มีผู้ซื้อ โดยข้อมูลที่อ้างว่ารั่วไหลมีทั้งเลขบัตรประชาชน ที่อยู่ และบัญชีธนาคาร
- TSMC ยืนยันพบข้อมูลรั่วไหลจริงบางส่วน แต่ไม่พบหลักฐานว่าระบบภายในถูกเจาะ คาดอาจเกี่ยวข้องกับผู้ให้บริการคลาวด์ภายนอก
แนวโน้มผลกระทบ: Bearish
TSMC ยักษ์ใหญ่ผู้ผลิตชิปจากไต้หวัน เผชิญเหตุการณ์ข้อมูลพนักงานรั่วไหล หลังแฮกเกอร์อ้างครอบครองข้อมูลส่วนตัวพนักงานกว่า 46,000 ราย ขนาดเกือบ 7 GB และนำออกประกาศขายบน Dark Web ในราคา 3 Bitcoin หรือประมาณ 7.4 ล้านบาท พร้อมขู่ว่าจะปล่อยข้อมูลทั้งหมดให้ดาวน์โหลดฟรี หากไม่มีผู้ซื้อภายใน 7 วัน อย่างไรก็ตาม TSMC ยืนยันว่าพบข้อมูลพนักงานบางส่วนถูกเผยแพร่จริง แต่ยังไม่พบหลักฐานว่าระบบภายในถูกแฮก
TSMC ยักษ์ใหญ่ผู้ผลิตชิปจากไต้หวัน เจอปัญหาข้อมูลรั่วไหลครั้งใหญ่ หลังแฮกเกอร์นำข้อมูลส่วนตัวของพนักงานกว่า 46,000 ราย ขนาดไฟล์เกือบ 7 GB ออกมาประกาศขายบน Dark Web ในราคา 3 Bitcoin พร้อมยื่นคำขาด หากไม่มีใครซื้อภายใน 1 สัปดาห์ จะปล่อยข้อมูลทั้งหมดให้ดาวน์โหลดฟรี
ข้อมูลชุดดังกล่าวถูกนำขึ้นประมูลบนเว็บไซต์ใต้ดิน DarkForums และ BreachForums โดยตั้งราคาไว้ประมาณ 220,000 ดอลลาร์สหรัฐฯ หรือราว 7.4 ล้านบาท ซึ่งหากพ้นกำหนด 7 วันโดยไม่มีผู้ซื้อ ข้อมูลส่วนตัวของพนักงานหลายหมื่นรายอาจถูกเผยแพร่สู่สาธารณะ
TSMC ปัดระบบถูกแฮก ชี้ข้อมูลอาจหลุดจากผู้ให้บริการคลาวด์
เมื่อวันที่ 12 พฤศจิกายนที่ผ่านมา TSMC ออกแถลงการณ์ยืนยัน ว่า พบข้อมูลส่วนบุคคลของอดีตพนักงานและพนักงานปัจจุบันบางส่วนถูกเผยแพร่บนเว็บไซต์ภายนอกโดยไม่ได้รับอนุญาต แต่ยืนยันว่าจากการตรวจสอบยังไม่พบหลักฐานว่าระบบภายในบริษัทถูกเจาะ
เบาะแสสำคัญกลับชี้ไปที่ผู้ให้บริการคลาวด์ภายนอก หลัง TSMC พบว่าข้อมูลที่รั่วไหลมีความสอดคล้องกับฐานข้อมูลที่จัดเก็บโดยผู้ให้บริการรายดังกล่าว อย่างไรก็ตาม บริษัทระบุว่าไม่มีข้อมูลเกี่ยวกับกระบวนการผลิตชิปหรือข้อมูลลูกค้าหลุดออกไปด้วย
ขณะนี้ TSMC กำลังประสานงานกับผู้ให้บริการคลาวด์ ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ และหน่วยงานสืบสวน เพื่อเร่งหาต้นตอของข้อมูลรั่วไหล พร้อมทยอยแจ้งเตือนพนักงานที่ได้รับผลกระทบแล้ว แต่ยังไม่ยืนยันจำนวนผู้เสียหายอย่างเป็นทางการ
ข้อมูลหลุดถึงเลขบัตรประชาชน บัญชีธนาคาร และที่อยู่บ้าน
เพื่อยืนยันว่ามีข้อมูลอยู่ในมือจริง แฮกเกอร์ได้ปล่อยไฟล์ตัวอย่างชื่อ “tsmc.txt” ซึ่งบรรจุข้อมูลพนักงาน 499 รายการ โดยแต่ละรายการมีรายละเอียดถึง 19 ช่องข้อมูล
ข้อมูลที่ถูกนำออกมาประกาศขายมีตั้งแต่ชื่อ-นามสกุล วันเดือนปีเกิด ตำแหน่งงาน สัญชาติ หมายเลขบัตรประชาชน ที่อยู่ เบอร์โทรศัพท์ อีเมล ไปจนถึงข้อมูลบัญชีธนาคาร รวมทั้งชื่อ เบอร์โทรศัพท์ และที่อยู่ของบุคคลที่พนักงานระบุไว้สำหรับติดต่อกรณีฉุกเฉิน
สิ่งที่น่ากังวลคือ ข้อมูลเหล่านี้อาจกลายเป็นเครื่องมือให้มิจฉาชีพนำไปใช้หลอกลวงแบบ Phishing หรือ Social Engineering โดยเฉพาะการสวมรอยเป็นธนาคารหรือหน่วยงานที่เกี่ยวข้อง เพื่อหลอกเอาข้อมูลทางการเงินเพิ่มเติม ขณะที่ข้อมูลตำแหน่งงานและโครงสร้างองค์กรยังอาจเปิดช่องให้บริษัทคู่แข่งเข้าถึงบุคลากรสำคัญของ TSMC ได้ง่ายขึ้น
เหตุการณ์นี้เกิดขึ้นหลังบริษัทหลายแห่งในไต้หวันเผชิญปัญหาความปลอดภัยทางไซเบอร์มาแล้ว ทั้งธุรกิจจัดหางาน อีคอมเมิร์ซ ธนาคาร และเว็บไซต์ท่องเที่ยว
TSMC เคยถูก LockBit เรียกค่าไถ่ 70 ล้านดอลลาร์
นี่ไม่ใช่ครั้งแรกที่ TSMC ต้องรับมือกับปัญหาข้อมูลรั่วไหลจากบริษัทคู่ค้า ย้อนกลับไปเมื่อเดือนมิถุนายน 2023 กลุ่มแรนซัมแวร์ LockBit เคยเรียกค่าไถ่สูงถึง 70 ล้านดอลลาร์สหรัฐฯ หลังข้อมูลจาก Kinmax Technology ผู้จัดจำหน่ายอุปกรณ์ฮาร์ดแวร์ด้านไอทีให้ TSMC ถูกโจมตี
ครั้งนั้นข้อมูลที่หลุดออกไปเป็นไฟล์ตั้งค่าเซิร์ฟเวอร์จากระบบทดสอบของ Kinmax ไม่ใช่การเจาะระบบภายในของ TSMC โดยตรง
ตามรายงานของ Bitdefender กลุ่ม LockBit ได้ลดข้อเรียกร้องค่าไถ่ลงในเวลาต่อมา หลังพบว่าไม่ได้เข้าถึงระบบของ TSMC ตามที่กล่าวอ้าง ก่อนที่ TSMC จะตัดการแลกเปลี่ยนข้อมูลกับ Kinmax พร้อมยืนยันว่าไม่มีข้อมูลลูกค้าได้รับผลกระทบ
ส่วนเหตุการณ์ล่าสุด ยังไม่มีรายงานยืนยันว่ามีผู้ยอมจ่ายเงิน 3 Bitcoin เพื่อซื้อข้อมูลดังกล่าว ขณะที่ TSMC ยังคงเร่งตรวจสอบต้นตอของการรั่วไหลและจำนวนพนักงานที่ได้รับผลกระทบจริง
ในขณะที่รายงาน Bitcoin มีการซื้อขายกันอยู่ที่ $70,691 ลดลง 3.59% ช่วง 24 ชั่วโมงที่ผ่านมา ตามข้อมูลจาก CoinMarketCap
ที่มา: cryptopolitan
มุมมองผู้เขียน: ข่าวนี้อาจสร้างแรงกดดันต่อความเชื่อมั่นในหุ้น TSMC แต่ยังไม่มีหลักฐานว่ากระทบธุรกิจผลิตชิปโดยตรง ส่วน Bitcoin ถูกใช้เป็นสกุลเงินสำหรับตั้งราคาขายข้อมูลเท่านั้น
