台湾の半導体大手TSMCは12日、一部の現・元従業員の個人情報が無断で公開されたことを確認した。現地報道によると、ハッカーが地下フォーラムで、従業員の個人情報を3BTCのビットコインで売ると持ちかけていた。
ハッカーはダークフォーラムズ（DarkForums）とブリーチフォーラムズ（BreachForums）に、4万6,000件の従業員記録を含むと主張する6.9GBのデータベースを、約740万台湾ドル相当の3BTCで出品した。購入期限は1週間とし、買い手が付かなければデータベース全体を公開すると警告した。
ハッカーは真正性を示すため、499件のサンプルファイルを公開した。報道によると、各件の19項目には氏名、生年月日、職位、国籍、国民識別番号、自宅住所、個人の電話番号、メールアドレスのほか銀行口座情報が含まれ、緊急連絡先の氏名・電話番号・住所も流出する可能性がある。
TSMCは、4万6,000件という件数を確認しておらず、一部の現・元従業員の情報が公開されたと認めるにとどめている。初期調査で、公開された情報は外部のクラウドサービス事業者のシステム上のデータと一致し、TSMC自身のシステムへの侵入は確認されていないという。
TSMCは、公開された情報が生産や顧客のデータとは無関係だとしたうえで、影響を受けた従業員に順次連絡し、必要な支援を提供している。社名を明らかにしていないクラウドサービス事業者、捜査当局、外部のサイバーセキュリティ企業と連携し、原因の究明と必要な措置を急いでいるという。
