台湾積体電路製造（TSMC）は11月12日、一部の現職・元従業員の個人データが無許可で外部サイトに置かれたことを確認した。暗号資産（仮想通貨）による支払い要求も発生しており、ハッカーは3BTCでの売却を持ちかけた。

TSMCは、外部サイト上のデータが第三者クラウドサービスプロバイダーのシステム由来と一致すると説明した。自社のITインフラへの侵入を示す証拠はなく、生産データや顧客データは影響を受けていないとしている。

ハッカーは地下フォーラムのダークフォーラムズとブリーチフォーラムズで、TSMC従業員データ46000件、容量6.9GBを3BTCで販売すると書き込んだ。売れなければ1週間以内に公開すると示し、要求額は約740万台湾ドル、約22万ドル相当とされる。

公開されたサンプルファイル「tsmc.txt」には499件、19項目が含まれるとされる。氏名、生年月日、職位、国籍、身分証番号、住所、携帯電話番号、メールアドレス、銀行情報、緊急連絡先などが並んでいた。

TSMCは「一部の現職・元従業員の情報が無許可で外部サイトに置かれたことを発見したが、現在TSMCシステムへの侵入を示す証拠はない」と説明した。影響を受けた従業員への通知を始めており、クラウドベンダー、法執行機関、外部のサイバーセキュリティ企業と協力して調査を進めている。

画像：Shutterstock