Des adresses, des coordonnées bancaires et des contacts d’urgence se retrouvent entre les mains de pirates qui réclament trois bitcoins. Derrière cette demande de rançon, des informations personnelles exposées, mais une intrusion que le fondeur taïwanais situe chez un fournisseur cloud.
TSMC confirme la fuite, sans indice d’intrusion dans ses systèmes
Interrogé par le média taïwanais UDN, puis dans un communiqué officiel, TSMC reconnaît que des données de salariés actuels et anciens ont été mises en ligne sans autorisation sur un site externe. L’entreprise précise n’avoir trouvé, à ce stade, aucune preuve de compromission de ses propres systèmes.
Les informations exposées correspondent, après vérification, à celles stockées dans les services d’un prestataire cloud. D’après TSMC, elles ne concernent ni ses opérations ni les données de ses clients. Le fournisseur affecté n’est pas nommé.
Les pirates revendiquent un ensemble de 6,9 Go et menacent de le rendre public s’ils ne reçoivent pas trois bitcoins. Les chiffres relayés oscillent entre 46 000 et 49 000 dossiers de salariés : Wccftech mentionne environ 49 000 fichiers dans son titre, mais quelque 46 000 dossiers dans le corps de son article. Le communiqué de TSMC ne donne pas de total.
Pour étayer leurs affirmations sur des forums clandestins, les attaquants ont publié un fichier nommé « tsmc.txt », contenant des informations sur 499 salariés. Adresses, numéros de comptes bancaires et coordonnées de personnes à prévenir en cas d’urgence figurent parmi les données rapportées.
Des données personnelles propices aux attaques ciblées
TSMC indique informer les personnes concernées et leur apporter une assistance. Le groupe travaille avec le prestataire cloud, les autorités chargées de l’enquête et un organisme tiers de cybersécurité pour établir les faits et prendre les mesures nécessaires.
La nature des informations publiées facilite les tentatives d’hameçonnage et d’usurpation d’identité. Chez le premier fondeur mondial, le risque mérite une attention particulière : les salariés disposent de compétences et de connaissances recherchées, indépendamment de tout accès direct aux systèmes industriels.
L’an dernier, les autorités taïwanaises déclaraient déjà lutter contre des tentatives de recrutement de talents du secteur par le fabricant chinois SMIC et d’autres entreprises. Ce contexte ne relie pas ces acteurs à la fuite, mais rappelle la valeur stratégique des équipes travaillant sur les procédés avancés.
TSMC développe notamment son procédé de gravure en 2 nm et ses technologies de packaging avancé comme CoWoS. Sa déclaration ne fait état d’aucune exposition de ces travaux. Des informations récentes évoquent également un intérêt du groupe pour la fabrication de mémoires avancées et une collaboration avec Elon Musk autour du vaste projet de fabrication de puces Terafab.
En 2023, un fournisseur de matériel de TSMC avait déjà subi une attaque par rançongiciel, accompagnée d’une demande de 70 millions de dollars, soit environ 64 millions d’euros à titre indicatif. Ce nouvel incident illustre une autre voie d’exposition : même sans intrusion constatée dans les outils de production, les données confiées aux prestataires peuvent fournir aux attaquants de quoi cibler précisément les salariés.
Source : Wccftech
