闇フォーラムで3ビットコインの価格で販売
ファウンドリー最大手TSMCで従業員個人情報の流出が発生したと伝えられた。闇フォーラムで何者かが約4.6万件の従業員記録を取得したと主張し、データ容量は6.9GBに上り、3ビットコインで買い手を募り、台湾ドル換算で約740万元に相当する。当該売り手は、1週間以内に買い手が現れなければ全データを公開すると脅迫し、市場の注目を集めている。
現在外部で流布している4.6万件の記録が、いずれも有効な従業員データであるか、実際の内容にどの項目が含まれるか、またデータの入手経路については、さらなる調査による解明が待たれる。関連する主張は現時点ではフォーラムの投稿および総合的なメディア報道のみに基づき、実際のデータ内容について独立した第三者による完全な検証はまだ行われていない。
TSMCは流出を確認、システム侵入は否定
TSMCは今（12）日、一部の現職および元従業員の情報が無断で公開されたことを確認した。同社は、現時点で同社内部システムが侵入を受けたことを示す証拠はなく、既知の公開情報は某クラウドサービスサプライヤーのシステムサービス内のデータと一致し、生産または顧客関連データとは無関係であるとの初歩的な見解を示した。
TSMCは、事件の発生源および実際の影響範囲についてはさらなる解明が必要と指摘した。外部の関心は、実際に公開されたデータ件数、関わる個人情報の項目、クラウドサービスからデータがどのように流出したか、および当該サプライヤーに情報セキュリティ管理上の欠陥が存在するかなどに集まっており、いずれも調査結果によるさらなる説明が待たれる。
影響を受けた者に通知し調査に協力
従業員情報の無断公開に対し、TSMCは、影響を受けた者に順次通知し必要な支援を提供するとともに、関連するクラウドサービスサプライヤー、捜査機関および第三者のサイバーセキュリティ機関と緊密に協力し、原因究明を加速させ、必要な措置を講じていると述べた。同社は、従業員のプライバシー保護および情報セキュリティの維持に引き続き取り組むとしている。
今回の事件が企業のコアシステムへの侵入を意味しない場合でも、従業員個人情報の無断公開は個人のプライバシーおよびその後の詐欺リスクを招く可能性がある。データに氏名、連絡先または在職情報が含まれる場合、会社、同僚または協力ベンダーをかたるフィッシングメッセージに悪用される恐れがある。影響を受けた者は、不明な連絡や、アカウント、パスワードまたは認証コードの提供を求めるメッセージに注意し、正式な経路を通じて相手の身元を確認すべきである。