世界最大の受託チップメーカーである台湾積体電路製造会社 (TSMC) は、LockBit ランサムウェア ギャングによって被害者としてリストされた後、データ侵害を経験したことを認めた。
ロシアと関連のある LockBit ランサムウェア集団は木曜日、ダークウェブのリーク サイトに TSMC をリストしました。 このギャングは、世界のファウンドリー市場の60％を握る同社が7000万ドルの身代金要求を支払わない限り、同社から盗んだデータを公開すると脅している。 これは知られている限り史上最大の身代金要求の一つであり、 によると エクイニクスのサイバー脅威インテリジェンス研究者であるウィリアム・トーマス氏に。
「支払いが拒否された場合、ネットワークへの入り口とパスワードとログイン会社も公開されるだろう」とロックビットは書いている。 ギャングは盗んだとされるデータの証拠を一切提供しなかった。
出典: TechCrunch (スクリーンショット)
TechCrunchに与えられた声明の中で、TSMCの広報担当者（一般的な報道用電子メールアカウントからメールを送信し、名前の提供を繰り返し拒否した）は、Kinmax Technologyという同社のITハードウェアサプライヤーの1社での「サイバーセキュリティインシデント」が原因で、 「サーバーの初期設定と構成に関する情報」の漏洩。
「調査の結果、この事件はTSMCの事業運営に影響を与えておらず、TSMCの顧客情報も侵害されていない」と広報担当者は付け加えた。 「事件後、TSMCは同社のセキュリティプロトコルと標準運用手順に従って、当該サプライヤーとのデータ交換を直ちに中止した。」
TSMC は、ネットワーキング、クラウド コンピューティング、ストレージ、セキュリティ、データベース管理を専門とする IT サービスおよびコンサルティング組織である Kinmax Technology から受け取った通信のコピーを共有しました。
キンマックスは通知の中で「2023年6月29日朝、社内の特定のテスト環境が攻撃され、一部の情報が漏洩したことを発見した」と述べた。 「流出した内容は主に、当社がデフォルト構成として顧客に提供したシステムのインストール準備で構成されていました。」
キンマックスは「影響を受けた顧客に心からお詫びを申し上げたい」と付け加え、この事件の影響を受けたパートナーがTSMCだけではないことを示唆した。
キンマックス・テクノロジー社副社長のエリック・ファン氏は、影響を受けた顧客の数については言及を避けた。
の上 そのウェブサイト, Kinmaxは、パートナーにはHPE、Cisco、Microsoft、Citrix、VMwareなどの企業が含まれると主張している。 これらのリストに挙げられた組織はいずれもTechCrunchの質問にまだ回答しておらず、この事件の影響を受けたかどうかも不明である。
この最新の侵害は、米国および世界中の被害者に対する複数の LockBit ランサムウェア攻撃に関与した疑いで、米国司法省がロシア人を逮捕、起訴したと発表してからわずか数週間後に発生した。 この逮捕が発表されたのと同じ日に、ロックビットはインドの製薬大手グラニュールズ・インディアに対するランサムウェア攻撃を主張した。