GPUやCPUなど最先端の半導体の約9割を製造するTSMCで、従業員データの流出が見つかった。海外メディアPC Gamerが11月13日に報じた。米Seeking Alphaによると、流出したのは4万6,000人分を超える従業員の記録だという。

クラウド事業者のシステムから流出か

TSMCは米証券取引委員会（SEC）に提出した書類（Form 6-K）で、現従業員と元従業員の一部のデータが、許可なく外部のWebサイトで公開されていたことを確認したと説明した。現時点で、TSMC自身のシステムが侵害された証拠はないとしている。流出したデータは、名前を明かしていないクラウドサービス事業者のシステムに保存されていたものと一致したという。

TSMCは対象者に連絡して支援を行っているほか、クラウド事業者や捜査当局、外部のセキュリティ会社と協力して事実関係を調べている。流出したデータは事業の運営や顧客に関する情報とは関係がないとしている。

身分証番号や口座情報も含むとの報道

台湾の聯合報によると、ハッカーは闇のフォーラムで、6.9GBの個人データを3ビットコインで売りに出していたとされる。ほかのフォーラムでも、TSMCの従業員のものとみられるデータが売られていた。公開されたサンプルには、身分証番号、住所、銀行口座の情報など、さまざまな個人情報が含まれていたという。

TSMCは2023年にも、ランサムウェア集団LockBitから7,000万ドルを要求されたことがある。このときは、取引先のIT機器メーカーKinmax Technologyが攻撃を受けたものだった。今回もTSMC自身のシステムではなく、外部の事業者が狙われた可能性がある。半導体をめぐってはNVIDIAの経営体制も大きく揺れている（フアン氏辞任の記事）。