Vinicius Balbino 
TSMC — a maior fundição de semicondutores do mundo teve dados de funcionários expostos após um ataque direcionado ao provedor de nuvem que a atende, criando risco imediato de fraudes e phishing para os afetados.
O que foi vazado e o tamanho do impacto
Relatos e postagens em fóruns underground trouxeram à tona um pacote de 6,9 GB que, na contagem divulgada pelos invasores, cobre cerca de 46.000 registros de funcionários da TSMC.
Como prova, os hackers disponibilizaram um arquivo chamado "tsmc.txt" contendo dados de 499 colaboradores, incluindo endereços, números de contas bancárias e contatos de emergência, elementos que facilitam golpes por engenharia social. Os invasores passaram a exigir 3 Bitcoins para não liberar o material publicamente.
"TSMC encontrou que alguns dados de funcionários atuais e antigos foram disponibilizados em um site externo sem autorização. Atualmente, não encontramos evidências de que os sistemas da TSMC tenham sido comprometidos. Essas informações foram verificadas como compatíveis com dados armazenados nos serviços de sistema de um provedor de nuvem, mas são independentes das operações da empresa ou de dados de clientes. Temos informado os funcionários impactados e estamos fornecendo o suporte necessário. A TSMC envolveu o fornecedor de nuvem, as autoridades competentes e uma agência de cibersegurança terceirizada para apurar os fatos e tomar as medidas necessárias. Permanecemos firmemente comprometidos em proteger a privacidade dos funcionários e salvaguardar a segurança dos dados."
Repercussões e histórico
A TSMC afirma que o incidente está ligado a um fornecedor de nuvem externo e não afeta suas linhas de produção, clientes ou segredos industriais, minimizando o risco de exposição de tecnologia sensível como seus avanços em nós de 2 nanômetros e empacotamentos CoWoS.
SpaceX mira 5 GW em órbita com 10.000 racks NVIDIA
Leia a matéria completa →
AirPods: firmware 9B47 chega para Pro 2, Pro 3, 4, 5 e Max 2
Leia a matéria completa →
Johny Srouji é cotado para substituir Jensen Huang na Nvidia
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Esta não é a primeira vez que a cadeia de suprimentos associada à TSMC sofre ataques: em 2023 um fornecedor de hardware foi alvo de um grupo de ransomware que exigiu US$ 70 milhões. A empresa informou que trabalha com os funcionários impactados, o provedor de nuvem, autoridades e especialistas em cibersegurança para conter danos e investigar a origem do vazamento.
O que você acha? O que você acha dessa falha na proteção de dados e das medidas anunciadas pela TSMC? Para acompanhar mais, acesse nossa editoria.
Foto: Divulgação
Perguntas Frequentes
O que exatamente vazou nos arquivos atribuídos à TSMC e quantas pessoas foram afetadas?
TSMC teve parte dos dados de funcionários expostos em um pacote de 6,9 GB que, conforme os próprios invasores, abrange cerca de 46.000 registros. Entre as amostras postadas está o arquivo "tsmc.txt" com detalhes de 499 colaboradores, contendo endereços, números de conta bancária e contatos de emergência, que podem ser usados em golpes.
Os sistemas internos da TSMC foram comprometidos pelo ataque ao provedor de nuvem?
TSMC declarou não haver evidência de comprometimento dos seus sistemas internos; as informações divulgadas coincidem com dados armazenados por um serviço de nuvem externo e, segundo a empresa, não dizem respeito a operações de produção ou dados de clientes. A companhia afirma estar cooperando com autoridades e com uma agência terceirizada de cibersegurança.
Quais riscos os funcionários correm e que medidas a TSMC tomou para protegê-los?
A TSMC alertou que os dados vazados, incluindo informações bancárias e contatos, aumentam o risco de phishing e fraudes por substituição de identidade; a empresa informou estar comunicando os afetados, oferecendo suporte e trabalhando com o provedor de nuvem, autoridades competentes e uma terceira agência de cibersegurança para mitigar impactos.
