El gigante de semiconductores TSMC confirmó la fuga de información de sus empleados; los hackers exigieron 3 BTC a cambio.
La imagen se utiliza con permiso de Shutterstock.
Puntos clave de este artículo
- Los hackers afirmaron haber obtenido 46,000 registros de empleados de TSMC.
- TSMC confirmó que la información coincide con los registros de un proveedor de servicios en la nube externo.

Fuga de información de empleados
El gigante de semiconductores taiwanés TSMC confirmó el 12 que la información personal de algunos de sus empleados, actuales y antiguos, fue divulgada sin autorización. Según informes locales, los hackers ofrecieron vender dicha información a cambio de 3 BTC en foros clandestinos.
Los hackers publicaron en los foros DarkForums y BreachForums una base de datos de 6.9 GB que contenía 46,000 registros de empleados, por un precio de 3 BTC (aproximadamente 7.4 millones de dólares taiwaneses).
```La fecha límite para las compras es de 1 semana, y se advirtió que si no se encuentra comprador, se publicará todo el contenido de la base de datos.
Los hackers publicaron 499 archivos de ejemplo para demostrar la autenticidad de los datos. Según los informes, cada archivo contiene 19 campos de información, que incluyen nombre, fecha de nacimiento, cargo, nacionalidad, número de identificación nacional, dirección residencial, número de teléfono personal, dirección de correo electrónico, así como detalles de cuentas bancarias. También existe la posibilidad de que se hayan filtrado nombres, números de teléfono y direcciones de contacto de emergencia. TSMC no ha confirmado la cantidad total de archivos filtrados (46,000) y se limita a reconocer que la información de algunos de sus empleados, actuales y antiguos, ha sido divulgada. Según las investigaciones iniciales, los datos publicados coinciden con los almacenados en los sistemas de proveedores de servicios en la nube externos, pero no se ha detectado ninguna intrusión en los sistemas propios de TSMC. TSMC ha indicado que la información revelada no está relacionada con datos de producción ni de clientes. Están contactando a los empleados afectados para ofrecerles el apoyo necesario. La empresa está colaborando con el proveedor de servicios en la nube (cuyo nombre no ha sido revelado), las autoridades de investigación y empresas de seguridad cibernética externas para determinar la causa del incidente y tomar las medidas adecuadas lo antes posible.




