TSMC ยักษ์ใหญ่ผู้ผลิตชิปจากไต้หวัน เจอปัญหาข้อมูลรั่วไหลครั้งใหญ่ หลังแฮกเกอร์นำข้อมูลส่วนตัวของพนักงานกว่า 46,000 ราย ขนาดไฟล์เกือบ 7 GB ออกมาประกาศขายบน Dark Web ในราคา 3 Bitcoin พร้อมยื่นคำขาด หากไม่มีใครซื้อภายใน 1 สัปดาห์ จะปล่อยข้อมูลทั้งหมดให้ดาวน์โหลดฟรี
ข้อมูลชุดดังกล่าวถูกนำขึ้นประมูลบนเว็บไซต์ใต้ดิน DarkForums และ BreachForums โดยตั้งราคาไว้ประมาณ 220,000 ดอลลาร์สหรัฐฯ หรือราว 7.4 ล้านบาท ซึ่งหากพ้นกำหนด 7 วันโดยไม่มีผู้ซื้อ ข้อมูลส่วนตัวของพนักงานหลายหมื่นรายอาจถูกเผยแพร่สู่สาธารณะ
TSMC ปัดระบบถูกแฮก ชี้ข้อมูลอาจหลุดจากผู้ให้บริการคลาวด์
เมื่อวันที่ 12 พฤศจิกายนที่ผ่านมา TSMC ออกแถลงการณ์ยืนยัน ว่า พบข้อมูลส่วนบุคคลของอดีตพนักงานและพนักงานปัจจุบันบางส่วนถูกเผยแพร่บนเว็บไซต์ภายนอกโดยไม่ได้รับอนุญาต แต่ยืนยันว่าจากการตรวจสอบยังไม่พบหลักฐานว่าระบบภายในบริษัทถูกเจาะ โดยเบาะแสสำคัญกลับชี้ไปที่ผู้ให้บริการคลาวด์ภายนอก หลัง TSMC พบว่าข้อมูลที่รั่วไหลมีความสอดคล้องกับฐานข้อมูลที่จัดเก็บโดยผู้ให้บริการรายดังกล่าว อย่างไรก็ตาม บริษัทระบุว่าไม่มีข้อมูลเกี่ยวกับกระบวนการผลิตชิปหรือข้อมูลลูกค้าหลุดออกไปด้วย
ขณะนี้ TSMC กำลังประสานงานกับผู้ให้บริการคลาวด์ ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ และหน่วยงานสืบสวน เพื่อเร่งหาต้นตอของข้อมูลรั่วไหล พร้อมทยอยแจ้งเตือนพนักงานที่ได้รับผลกระทบแล้ว แต่ยังไม่ยืนยันจำนวนผู้เสียหายอย่างเป็นทางการ
ข้อมูลหลุดถึงเลขบัตรประชาชน บัญชีธนาคาร และที่อยู่บ้าน
เพื่อยืนยันว่ามีข้อมูลอยู่ในมือจริง แฮกเกอร์ได้ปล่อยไฟล์ตัวอย่างชื่อ “tsmc.txt” ซึ่งบรรจุข้อมูลพนักงาน 499 รายการ โดยแต่ละรายการมีรายละเอียดถึง 19 ช่องข้อมูล ข้อมูลที่ถูกนำออกมาประกาศขายมีตั้งแต่ชื่อ-นามสกุล วันเดือนปีเกิด ตำแหน่งงาน สัญชาติ หมายเลขบัตรประชาชน ที่อยู่ เบอร์โทรศัพท์ อีเมล ไปจนถึงข้อมูลบัญชีธนาคาร รวมทั้งชื่อ เบอร์โทรศัพท์ และที่อยู่ของบุคคลที่พนักงานระบุไว้สำหรับติดต่อกรณีฉุกเฉิน
สิ่งที่น่ากังวลคือ ข้อมูลเหล่านี้อาจกลายเป็นเครื่องมือให้มิจฉาชีพนำไปใช้หลอกลวงแบบ Phishing หรือ Social Engineering โดยเฉพาะการสวมรอยเป็นธนาคารหรือหน่วยงานที่เกี่ยวข้อง เพื่อหลอกเอาข้อมูลทางการเงินเพิ่มเติม ขณะที่ข้อมูลตำแหน่งงานและโครงสร้างองค์กรยังอาจเปิดช่องให้บริษัทคู่แข่งเข้าถึงบุคลากรสำคัญของ TSMC ได้ง่ายขึ้น
เหตุการณ์นี้เกิดขึ้นหลังบริษัทหลายแห่งในไต้หวันเผชิญปัญหาความปลอดภัยทางไซเบอร์มาแล้ว ทั้งธุรกิจจัดหางาน อีคอมเมิร์ซ ธนาคาร และเว็บไซต์ท่องเที่ยว
TSMC เคยถูก LockBit เรียกค่าไถ่ 70 ล้านดอลลาร์
นี่ไม่ใช่ครั้งแรกที่ TSMC ต้องรับมือกับปัญหาข้อมูลรั่วไหลจากบริษัทคู่ค้า ย้อนกลับไปเมื่อเดือนมิถุนายน 2023 กลุ่มแรนซัมแวร์ LockBit เคยเรียกค่าไถ่สูงถึง 70 ล้านดอลลาร์สหรัฐฯ หลังข้อมูลจาก Kinmax Technology ผู้จัดจำหน่ายอุปกรณ์ฮาร์ดแวร์ด้านไอทีให้ TSMC ถูกโจมตี
ครั้งนั้นข้อมูลที่หลุดออกไปเป็นไฟล์ตั้งค่าเซิร์ฟเวอร์จากระบบทดสอบของ Kinmax ไม่ใช่การเจาะระบบภายในของ TSMC โดยตรง ตามรายงานของ Bitdefender กลุ่ม LockBit ได้ลดข้อเรียกร้องค่าไถ่ลงในเวลาต่อมา หลังพบว่าไม่ได้เข้าถึงระบบของ TSMC ตามที่กล่าวอ้าง ก่อนที่ TSMC จะตัดการแลกเปลี่ยนข้อมูลกับ Kinmax พร้อมยืนยันว่าไม่มีข้อมูลลูกค้าได้รับผลกระทบ
ส่วนเหตุการณ์ล่าสุด ยังไม่มีรายงานยืนยันว่ามีผู้ยอมจ่ายเงิน 3 Bitcoin เพื่อซื้อข้อมูลดังกล่าว ขณะที่ TSMC ยังคงเร่งตรวจสอบต้นตอของการรั่วไหลและจำนวนพนักงานที่ได้รับผลกระทบจริง
ที่มา : siamblockchain.com / วันที่เผยแพร่ 13 พ.ย. 2569
Link : https://siamblockchain.com/2026/11/13/tsmc-blames-cloud-vendor-as-hackers-sell-staff-data-for-3-btc/
