ATTACCHI · VIOLAZIONE DI DATI PERSONALI
TSMC, novembre 2026: i dati dei dipendenti dal fornitore cloud
Il 12 novembre 2026 TSMC, il maggiore produttore di chip per conto terzi, ha confermato che dati di alcuni dipendenti ed ex dipendenti sono stati diffusi senza autorizzazione. Corrispondono ai dati custoditi da un fornitore cloud esterno, non nominato, e TSMC non ha trovato prove di accesso ai propri sistemi. Un venditore anonimo offre oltre 46.000 record a 3 bitcoin.
- Vittima
- TSMC e i suoi dipendenti
- Settore
- Semiconduttori
- Paese
- Taiwan
- Data
- novembre 2026
- Categoria
- Violazione di dati personali
- Causa
- Accesso tramite fornitore o terza parte
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Notifica e responsabilità privacy
Le cause in breve
- Fornitore cloud. I dati coincidono con quelli di un servizio di un fornitore cloud esterno (Cyber Security News).
- Sistemi di TSMC non toccati. La società non ha trovato prove di compromissione dei propri sistemi (Cyber Security News).
L'impatto
- Dati di dipendenti ed ex dipendenti diffusi; numero di persone non confermato da TSMC (Cyber Security News).
- Oltre 46.000 record e 6,9 GB secondo il venditore, con nomi, numeri d'identità e conti bancari nei campioni, dati non verificati (Cyber Security News).
- Offerti a 3 bitcoin, circa 215.000 dollari, con la minaccia di pubblicarli dopo una settimana (AMBCrypto).
- Nessun legame con clienti o produzione, secondo TSMC (AMBCrypto).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine, consulenza legale e notifiche ai dipendenti rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiNon pertinenteI sistemi di TSMC non risultano colpiti.
- Business interruption propriaNon pertinenteLa produzione non è stata toccata.
- Business interruption dipendente (fornitore)Non pertinenteIl fornitore cloud non si è fermato: è una fuga di dati, non un fermo.
- EstorsioneNon pertinenteI dati sono messi in vendita, non risulta una richiesta di riscatto a TSMC.
- Notifica e responsabilità privacyRispondeRisponde per i dati dei dipendenti custoditi dal fornitore, se la polizza copre i dati affidati a terzi.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingLe richieste dei dipendenti rientrano nella garanzia; l'assicuratore può poi rivalersi sul fornitore cloud.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Dati presso terzi. Alcune polizze coprono solo i dati custoditi nei sistemi dell'assicurato.
- Franchigia. Per un'azienda di queste dimensioni il costo delle notifiche può restare dentro la franchigia.
- Rivalsa. Il contratto con il fornitore cloud può limitare la sua responsabilità e quindi la rivalsa.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Nessun effetto su produzione e clienti, ma dati personali di dipendenti del maggiore produttore di chip in vendita.
Nessun segnale di cumulo.