Nach den Ergebnissen der Untersuchung wurden keine Systeme von TSMC selbst kompromittiert. Die Daten stimmten nachweislich mit Informationen überein, die in den Systemdiensten eines Cloud-Anbieters gespeichert sind, stünden aber in keinem Zusammenhang mit dem Geschäftsbetrieb oder mit Kundendaten, erklärte das Unternehmen. Welcher Cloud-Dienstleister betroffen ist, nannte TSMC nicht.
„Wir informieren die betroffenen Mitarbeiter und leisten ihnen die notwendige Unterstützung“, sagte Finanzchef Wendell Huang in der Mitteilung. TSMC arbeite mit dem Cloud-Anbieter, den zuständigen Ermittlungsbehörden und einem externen Cybersicherheitsdienstleister zusammen, um den Sachverhalt gemeinsam aufzuklären und die erforderlichen Schritte einzuleiten.
Der Pflichtmitteilung ging ein Beitrag in einem Forum für Cyberkriminelle am 8. November voraus. Darin bot ein Hacker 6,9 GB an Mitarbeiterdaten an, die angeblich Kontaktdaten, Identifikationsangaben und Bankinformationen enthalten. Als Preis verlangte er 3 BTC, umgerechnet etwa 200.000 US-Dollar. Auf Fragen zu den Einzelheiten des Angebots reagierte TSMC nicht.
TSMC gehört mit einem Umsatz von 122 Milliarden US-Dollar im vergangenen Jahr zu den profitabelsten Unternehmen der Welt und kontrolliert mehr als 70 Prozent des Halbleitermarkts. Zu den Kunden zählen Nvidia, Apple, Broadcom und Qualcomm.
In den vergangenen fünf Jahren war der Konzern mehrfach von Cybervorfällen betroffen. Im vergangenen Jahr entließ TSMC zwei Mitarbeiter, die im Verdacht standen, hochmoderne Geschäftsgeheimnisse gestohlen und deren Weitergabe versucht zu haben. 2023 traf ein Ransomware-Angriff einen IT-Hardware-Zulieferer des Unternehmens.