الملخص:
أكدت شركة TSMC، أكبر شركة مسبك في العالم، مؤخرًا أن المعلومات الشخصية لبعض الموظفين الحاليين والسابقين ظهرت على مواقع ويب خارجية دون تصريح. ذكرت TSMC أن التحقيق الأولي لم يجد أي دليل على تعرض نظام المعلومات الخاص بالشركة للاختراق. وكانت البيانات المعنية متوافقة مع المعلومات المخزنة في نظام مزود خدمة سحابية تابع لجهة خارجية، ولكنها لم تتضمن عمليات الإنتاج الخاصة بشركة TSMC، أو أسرار العمل، أو البيانات المتعلقة بالعملاء.
قدمت شركة TSMC وثيقة 6-K إلى هيئة الأوراق المالية والبورصة الأمريكية (SEC) في 12 نوفمبر، لتكشف رسميًا عن تسرب المعلومات الشخصية للموظفين. وقالت الشركة إنها أكدت أنه تم نشر بعض البيانات الشخصية للموظفين على موقع ويب خارجي دون تصريح. توضح المعلومات المتوفرة حاليًا أن المعلومات تتطابق مع البيانات المخزنة في خدمات النظام الخاصة بموفر الخدمة السحابية.
أكدت TSMC أنه لا يوجد حاليًا أي دليل على تعرض الأنظمة الداخلية للشركة للاختراق، ولم يتم العثور على أي معلومات عن عملية الإنتاج أو بيانات العملاء متورطة في هذا الحادث. تقوم الشركة بإخطار الموظفين الحاليين والسابقين المتأثرين وتقديم الدعم اللازم لهم. وفي الوقت نفسه، تعاونت TSMC مع مقدمي الخدمات السحابية ذوي الصلة ووكالات التحقيق ووكالات أمن الشبكات التابعة لجهات خارجية لاكتشاف الحادث المحدد واتخاذ التدابير المناسبة.
من الجدير بالذكر أن TSMC لم تكشف عن اسم مزود الخدمة السحابية المعني، كما أنها لم تكشف عن عدد الموظفين المتأثرين وأنواع المعلومات الشخصية المعنية.
ظهرت أدلة ذات صلة بهذا الحادث في منتديات الجرائم الإلكترونية من قبل. وفقًا لوسائل الإعلام الخاصة بالأمن السيبراني، في 8 نوفمبر، نشر مجرم إلكتروني مجهول أخبارًا عن بيع بيانات موظفي TSMC في منتدى سري. وادعى أن لديه ما يقرب من 46000 سجل موظف، بإجمالي حجم بيانات يبلغ 6.9 جيجابايت، وطلب من المشتري دفع 3 عملات بيتكوين، وهو ما يعادل حوالي 200000 دولار أمريكي في ذلك الوقت. كما هدد الناشر بالكشف عن جميع البيانات إذا لم يشتري أحد خلال أسبوع.
وفقًا لتقارير وسائل الإعلام التايوانية، يُقال إن بعض نماذج البيانات المعروضة في المنتديات ذات الصلة تحتوي على معلومات حساسة مثل أسماء الموظفين وأرقام الهوية ومعلومات الحساب المصرفي. ومع ذلك، لا تزال هذه المحتويات عبارة عن تصريحات أحادية صادرة عن مجرمي الإنترنت. لم تؤكد TSMC رسميًا كمية البيانات المسربة وحجم الملف وفئات المعلومات المحددة، كما لم تؤكد أن البيانات المباعة في المنتدى تتوافق تمامًا مع الحادث الذي كشفت عنه الشركة.
استنادًا إلى المستندات التنظيمية المقدمة من TSMC، تركز الشركة حاليًا تحقيقاتها على مشكلات أمان البيانات الخاصة بموفري الخدمات السحابية من الجهات الخارجية. وبما أن المعلومات ذات الصلة تتطابق مع البيانات المخزنة في نظام مزود الخدمة السحابية، يحتاج المحققون إلى مزيد من التأكد مما إذا كانت البيانات قد سُرقت داخل مزود الخدمة السحابية أو تسربت عبر أنظمة أو قنوات أخرى يمكنها الوصول إلى نفس المعلومات.
يعني هذا أيضًا أنه على الرغم من أن TSMC لم تجد أن شبكتها الداخلية قد تعرضت للاختراق، إلا أنها لا تستطيع استبعاد احتمال تسرب المعلومات الشخصية لموظفيها من خلال موفري الخدمات الخارجيين. بالنسبة للشركات الكبيرة متعددة الجنسيات، غالبًا ما تحتاج الموارد البشرية وإدارة الرواتب والتحقق من هوية الموظفين والخدمات الإدارية الأخرى إلى الاعتماد على منصات سحابية خارجية. بمجرد وجود ثغرات في الإجراءات الأمنية لمقدمي خدمات الطرف الثالث، قد تواجه الشركة نفسها مخاطر خطيرة لتسرب البيانات حتى لو لم تتعرض لهجوم مباشر.
لقد أولت TSMC أهمية كبيرة لقضايا أمان الشبكات في السنوات الأخيرة. وفي عام 2023، تعرضت الشركة لهجوم فدية يتعلق بأحد الموردين. في ذلك الوقت، زعمت منظمة LockBit للجريمة الإلكترونية أنها حصلت على بيانات تتعلق بسلسلة التوريد الخاصة بشركة TSMC وحاولت إجبار الشركات ذات الصلة على دفع فدية من خلال الابتزاز. ذكرت TSMC لاحقًا أن الحادث نشأ عن هجوم على شركة Kinmax Technology، وهي مورد أجهزة تكنولوجيا المعلومات، وأكدت أن نظام الإنتاج الخاص بها لم يتأثر.
بالإضافة إلى ذلك، قامت TSMC بطرد اثنين من الموظفين في عام 2025 للاشتباه في قيامهما بالسرقة ومحاولة تسريب أسرار تكنولوجيا العمليات المتقدمة. وسلطت الحوادث ذات الصلة الضوء أيضًا على التحديات الأمنية المعقدة التي تواجهها صناعة أشباه الموصلات فيما يتعلق بإدارة المعلومات الداخلية وسرية التكنولوجيا.
باعتبارها واحدة من أهم الشركات المصنعة لأشباه الموصلات في العالم، توفر TSMC خدمات تصنيع الرقائق للعديد من شركات التكنولوجيا مثل Nvidia وApple وAMD وQualcomm وBroadcom. تتمتع تكنولوجيا العمليات المتقدمة وبيانات عمليات الإنتاج بقيمة تجارية عالية للغاية، لذلك يولي العالم الخارجي دائمًا اهتمامًا وثيقًا بنظام أمان الشبكة الخاص بالشركة.
ومع ذلك، فإن هذا الحادث واختراق نظام الإنتاج هما مستويان مختلفان من المشاكل. ووفقًا للمعلومات الصادرة حاليًا عن TSMC، فإن ما يتأثر هو البيانات الشخصية لبعض الموظفين، وليس تصميم الرقائق أو طلبات العملاء أو عمليات التصنيع أو بيانات الإنتاج الصناعي. ولم تجد الشركة أي دليل على أن معلومات العملاء قد تأثرت.
يوضح هذا الحادث مرة أخرى أنه حتى عمالقة التكنولوجيا العالمية الذين يتمتعون بقدرات حماية أمنية عالية للغاية لا يمكنهم الهروب تمامًا من مخاطر الأمن السيبراني التي تشكلها سلاسل التوريد التابعة لجهات خارجية. لم تعد حدود أمان بيانات المؤسسة مقتصرة على الخوادم والشبكات الداخلية الخاصة بها. قد يصبح مقدمو خدمات الاستعانة بمصادر خارجية، والمنصات السحابية، وأنظمة التعاون المختلفة أيضًا أهدافًا للمهاجمين الذين يبحثون عن اختراقات.
في الوقت الحالي، لم تعلن TSMC عن هوية مزود الخدمة السحابية المعني، ولم تكشف عن العدد النهائي للموظفين المتأثرين. وبينما تواصل الشركة التحقيق مع وكالات إنفاذ القانون وفرق الأمن السيبراني التابعة لجهات خارجية، لا يزال يتعين تأكيد المصدر المحدد لخرق البيانات ونطاق انتشاره وما إذا كانت هناك معلومات حساسة أخرى.
التعليقات