Por Canuto  

Según el reporte, TSMC informó que un sistema de nube de un proveedor externo expuso datos personales de empleados. Los hackers que aseguran tener cerca de 46.000 registros piden BTC 3 y amenazan con publicar el conjunto si no aparece un comprador en una semana. La empresa sostiene que sus sistemas internos, producción y datos de clientes no fueron afectados.
***

  • TSMC atribuyó la exposición a un sistema de nube de terceros y dijo que sus sistemas internos, la producción y los datos de clientes no fueron comprometidos.
  • Los hackers aseguran tener unos 46.000 registros, equivalentes a 6,9 GB, y exigen BTC 3, cerca de USD $220.000 al momento del reporte.
  • La empresa dijo que notifica a las personas afectadas y trabaja con el proveedor, las autoridades y firmas de ciberseguridad.

TSMC reporta una filtración de datos de empleados y hackers exigen BTC 3

De acuerdo con el reporte, Taiwan Semiconductor Manufacturing Company (TSMC) informó que datos personales de algunos de sus empleados quedaron expuestos a través de un sistema de nube perteneciente a un proveedor externo. Los hackers que afirman haber obtenido los registros piden BTC 3, valorados en cerca de USD $220.000 al momento del reporte, y amenazan con publicar los datos si no encuentran comprador en una semana.

La filtración y la exigencia de los atacantes

El reporte indica que TSMC anunció el incidente el 12 de noviembre de 2026 y sostuvo que la brecha se originó fuera de su propia infraestructura, en un servicio de nube de terceros. Según esa información, la empresa afirmó que sus sistemas internos no fueron vulnerados y que la filtración no afectó la producción ni los datos de sus clientes. El impacto descrito se limitaría a información de algunos trabajadores.

Los hackers aseguran tener aproximadamente 46.000 registros correspondientes a empleados actuales y antiguos de la compañía. El conjunto, según el reporte, pesaría 6,9 GB y habría sido ofrecido para la venta en foros en línea identificados como DarkForums y BreachForums, con un precio inicial de BTC 3.

La cantidad solicitada equivalía a cerca de USD $220.000 en el momento de la publicación, de acuerdo con el reporte. Esa suma es el precio que los vendedores asignaron a los datos, no una valoración confirmada por TSMC ni una indicación de que la empresa haya aceptado pagar. La información disponible tampoco afirma que se haya realizado una transacción.

Los vendedores fijaron un plazo de una semana para que aparezca un comprador y advirtieron que, de no concretarse la venta, publicarían el conjunto completo. La amenaza añade un riesgo distinto a la exposición inicial: si se cumple, los datos podrían dejar de estar limitados a quienes tengan acceso a los foros donde se ofrecieron.

Qué datos aparecen en la muestra

Para respaldar su afirmación de que poseen los registros, los hackers habrían publicado un archivo de muestra llamado tsmc.txt. El archivo contendría 499 registros, cada uno con 19 campos de información, aunque la existencia de esa muestra no permite confirmar por sí sola que el conjunto completo tenga exactamente el alcance que los vendedores aseguran.

Entre los campos que, según el reporte, aparecen en la muestra figuran nombres, números de identificación nacional, domicilios, teléfonos y correos electrónicos. También se mencionan datos bancarios, cargos laborales y contactos de emergencia, una combinación que abarcaría tanto información de identidad como detalles vinculados con la vida laboral y personal de los empleados.

La presencia de esos campos elevaría la sensibilidad del incidente más allá de una lista de nombres o direcciones de correo. Sin afirmar que alguien ya haya utilizado la información, la exposición de identificaciones, datos bancarios y contactos de emergencia podría facilitar intentos de suplantación o engaños dirigidos a las personas afectadas.

Por eso, la diferencia entre la muestra y el conjunto completo resulta importante para entender el alcance real. Los 499 registros publicados serían la evidencia que los hackers presentan para respaldar sus reclamos, mientras que las cifras de unos 46.000 registros y 6,9 GB describen el volumen que ellos aseguran controlar, no una auditoría independiente mencionada en el reporte.

La respuesta de TSMC y el papel del proveedor

Según el reporte, TSMC atribuyó la filtración a un sistema de nube de un proveedor externo y aseguró que no hubo intrusión en sus sistemas internos. La empresa también habría indicado que ni las operaciones de producción ni los datos de clientes fueron afectados, por lo que el incidente descrito se concentra en información personal de parte de su plantilla.

La compañía dijo que está notificando a las personas cuya información habría quedado expuesta. También trabaja con el proveedor de nube, las fuerzas del orden y empresas externas de ciberseguridad para limitar el posible impacto, aunque el reporte no detalla cómo ocurrió el acceso ni qué medidas técnicas específicas se aplicaron.

La atribución a un tercero marca una distinción relevante, pero no elimina la necesidad de gestionar las consecuencias para las personas cuyos datos se almacenaban o circulaban por ese servicio. En este caso, la información reportada señala que la empresa reconoce la exposición y coordina la respuesta con el proveedor, mientras aún quedan por conocerse detalles sobre el acceso y el alcance final.

El episodio vuelve a mostrar que la seguridad de una gran compañía también depende de los servicios que utiliza fuera de sus redes principales. TSMC sostiene, según el reporte, que sus sistemas internos permanecieron intactos, pero los registros de empleados estaban vinculados con un entorno externo. Esa separación ayuda a entender por qué la producción puede continuar mientras existe un problema de privacidad.

Antecedentes, Bitcoin y asuntos pendientes

El caso recuerda un intento de extorsión de mediados de 2023 relacionado con el grupo de ransomware LockBit. Según el reporte, aquel ataque se centró en un proveedor de hardware y no en las operaciones propias de TSMC. La empresa enfrenta ahora otra situación en la que un socio aparece como punto de entrada.

La similitud descrita entre ambos episodios no significa que se trate del mismo grupo ni del mismo método de ataque. El antecedente sirve para señalar que, en las dos situaciones mencionadas, los atacantes habrían llegado a un proveedor vinculado con TSMC, en lugar de afectar directamente sus operaciones principales.

La exigencia de BTC también introduce un elemento rastreable: las transacciones de Bitcoin quedan registradas en un libro contable público. El reporte señala que un eventual pago dejaría un rastro visible, aunque esa característica no identifica automáticamente a quien controla una dirección ni demuestra que los hackers hayan recibido fondos.

Entre los próximos puntos a observar están el vencimiento del plazo de una semana y la posibilidad de que los atacantes publiquen los registros completos. También queda por saber si TSMC o su proveedor explicarán cómo se obtuvo acceso a la información y si reguladores de Taiwán u otras jurisdicciones examinarán los controles de seguridad del servicio externo.

Por ahora, TSMC sostiene, según el reporte, que la producción y los datos de clientes no fueron afectados, mientras reconoce que información personal de algunos empleados quedó expuesta. La evolución del caso dependerá de si la amenaza de publicación se cumple, de lo que revele la investigación sobre el proveedor y de cómo la empresa gestione la notificación y el posible impacto para las personas involucradas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados