TSMC confirma vazamento de dados de funcionários e hackers exigem resgate em Bitcoin

A TSMC, maior fabricante terceirizada de semicondutores do mundo, confirmou a exposição não autorizada de dados pessoais de funcionários e ex-funcionários. O incidente veio à tona após hackers anunciarem a venda de aproximadamente 46 mil registros, exigindo três Bitcoins para não divulgar as informações.

Segundo a imprensa taiwanesa, os criminosos afirmam possuir um banco de dados de 6,9 GB, supostamente obtido por meio de um fornecedor externo. A fabricante confirmou a exposição de informações, mas ressaltou que, até o momento, não encontrou evidências de comprometimento de seus próprios sistemas.

Em comunicado oficial enviado à Comissão de Valores Mobiliários dos Estados Unidos (SEC), a TSMC explicou que os dados divulgados correspondem a informações armazenadas nos serviços de uma empresa de computação em nuvem.

Hackers ameaçam divulgar informações de milhares de funcionários

De acordo com o jornal taiwanês UDN, os responsáveis anunciaram os registros em fóruns clandestinos, incluindo DarkForums e BreachForums. Para demonstrar que possuem as informações, eles publicaram um arquivo chamado “tsmc.txt”, contendo supostos dados de 499 funcionários, distribuídos em 19 campos.

Entre as informações estariam nomes completos, datas de nascimento, endereços residenciais, documentos de identificação, números de telefone, contas bancárias e contatos de emergência. Os criminosos exigem três Bitcoins e ameaçam tornar todo o material público caso não encontrem um comprador dentro de uma semana. É importante destacar que a quantidade de 46 mil registros ainda não foi confirmada oficialmente.

A TSMC reconheceu a exposição de informações pessoais, mas não divulgou quantos funcionários foram afetados. A possível exposição de dados bancários e informações pessoais também levanta preocupações com golpes de phishing, fraudes financeiras e tentativas de roubo de identidade.

TSMC garante que informações de clientes e operações não foram afetadas

A fabricante afirmou que os dados identificados não estão relacionados às suas atividades de produção nem às informações de clientes. A distinção é especialmente importante porque a TSMC ocupa uma posição estratégica na indústria global de tecnologia, fabricando semicondutores avançados utilizados em smartphones, computadores e aceleradores de inteligência artificial.

A companhia iniciou a produção em larga escala de chips de 2 nanômetros no final de 2025 e também desenvolve tecnologias de encapsulamento avançado, como o CoWoS, fundamentais para processadores de alto desempenho. Até o momento, não há evidências divulgadas de que projetos industriais, segredos comerciais ou tecnologias de fabricação tenham sido comprometidos no incidente.

A TSMC informou que está notificando os funcionários afetados e oferecendo suporte, enquanto trabalha com o fornecedor de nuvem, autoridades responsáveis pela investigação e especialistas independentes em segurança cibernética. A identidade do fornecedor envolvido não foi revelada.

Fabricante já enfrentou incidente semelhante em 2023

Em junho de 2023, a empresa confirmou que a Kinmax Technology, fornecedora de equipamentos de TI, havia sofrido um ataque cibernético que resultou no vazamento de informações relacionadas à configuração de servidores. Na ocasião, o grupo de ransomware LockBit reivindicou o ataque e exigiu US$ 70 milhões para não divulgar os dados.

A TSMC afirmou que suas operações e informações de clientes não haviam sido afetadas. O novo episódio reforça os riscos associados à segurança de fornecedores terceirizados. Mesmo quando a infraestrutura principal de uma empresa permanece protegida, informações confidenciais armazenadas em serviços externos podem representar um ponto de vulnerabilidade.

Fonte: Wccftech