Veille menaces / Fuite de données
TSMC : des données d'employés actuels et anciens publiées en ligne, issues d'un prestataire cloud
Le fondeur taïwanais TSMC a indiqué le 12 novembre 2026 que des données d'employés actuels et anciens avaient été mises en ligne sur un site externe sans autorisation. Selon l'entreprise, ces données correspondent à celles stockées dans les services d'un prestataire cloud, n'ont rien à voir avec ses activités ni avec ses clients, et rien n'indique à ce stade que ses propres systèmes aient été compromis. D'après la presse, un vendeur sur un forum clandestin proposait environ 46 000 fiches (6,9 Go) contre trois bitcoins.
- Secteur
- Tech et SaaS
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- TSMC indique que les informations divulguées « correspondent, après vérification, à des données stockées dans les services d'un prestataire cloud » et qu'elle n'a « trouvé aucune preuve que les systèmes de TSMC aient été compromis ». L'entreprise ne nomme pas le prestataire et ne dit pas comment les données lui ont été dérobées.[1][2] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Des données personnelles d'une partie des employés actuels et anciens, sans lien avec les activités ni avec les clients selon TSMC, qui ne détaille pas les types de données. Un échantillon publié par le vendeur porte sur 499 employés et comprend adresses, numéros de compte bancaire et contacts d'urgence, selon Wccftech.[1][3] Vérifié le 13 nov. 2026
- Qui est touché
- Une partie des employés actuels et anciens de TSMC, que l'entreprise dit informer et accompagner. TSMC ne donne pas de chiffre.[1] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- Selon la presse, un vendeur propose sur un forum clandestin des informations sur des employés de TSMC : environ 46 000 fiches pour 6,9 Go, contre trois bitcoins, avec la menace de tout publier faute d'acheteur sous une semaine. TSMC n'a pas confirmé ces chiffres. [2][3]
- TSMC dépose une déclaration auprès de la SEC : des données d'employés actuels et anciens ont été mises en ligne sans autorisation, elles correspondent à des données stockées chez un prestataire cloud, et rien n'indique que ses propres systèmes aient été compromis. L'entreprise informe les personnes concernées et travaille avec le prestataire, les autorités d'enquête compétentes et une société de cybersécurité tierce. [1][2]