Тайванська корпорація TSMC, найбільший у світі контрактний виробник напівпровідників, офіційно підтвердила компрометацію персональних даних своїх працівників. Інцидент стався не через прямий злом внутрішньої мережі виробника чипів, а внаслідок кібератаки на одного зі сторонніх постачальників хмарних послуг, який обслуговував кадрові та адміністративні сервіси компанії.

Отримавши доступ до серверів хмарного провайдера, зловмисники завантажили базу даних зі службовою інформацією про співробітників TSMC: іменами, робочими поштами, телефонами та посадами. У TSMC підкреслили, що інтелектуальна власність, креслення мікропроцесорів, виробничі системи та дані клієнтів залишилися повністю ізольованими та не постраждали. Компанія призупинила обмін даними зі скомпрометованим підрядником і розпочала аудит зовнішніх сервісів.