TSMC ha confermato giovedì che i dati di alcuni dipendenti attuali ed ex sono stati pubblicati senza autorizzazione su un sito web esterno. La società lo ha dichiarato in una dichiarazione depositata presso la SEC, e venditori su due forum clandestini chiedono 3 Bitcoin per i record, per un valore di circa 220.000 dollari al prezzo di giovedì di 73.444 dollari.
Le azioni TSM hanno chiuso mercoledì a 413,35 dollari, in rialzo del 4,25%, dopo che i ricavi di ottobre pari a 586,89 miliardi di NT$ sono aumentati del 59,7% su base annua. Le azioni TSM sono state quotate a 393,11 dollari nel premarket di giovedì, in calo del 4,90%, in un contesto di ampio selloff dei semiconduttori.
TSMC ha comunicato alla SEC che i propri sistemi non sono stati compromessi
Il filing, firmato dal chief financial officer Wendell Huang, afferma che la società «non ha trovato prove che i sistemi di TSMC siano stati compromessi». Aggiunge che le informazioni esposte «sono state verificate come corrispondenti ai dati memorizzati nei servizi di sistema di un fornitore di cloud».
TSMC afferma che i dati trapelati non sono correlati alle sue operazioni o ai clienti e che sta notificando il personale interessato. Sta collaborando con il fornitore cloud, le autorità investigative e una società di cybersecurity terza. La società non ha nominato il fornitore né ha indicato come i record ne siano usciti. Il Form 6-K è il canale che porta la disclosure ai possessori di azioni TSM.
Il file di campione contiene 499 voci e 19 campi
I venditori su DarkForums e BreachForums rivendicano circa 46.000 record per un totale di 6,9 GB e hanno minacciato di pubblicare tutto se nessuno acquista entro una settimana, secondo Business Next. Il prezzo richiesto equivale a circa 7,4 milioni di NT$ secondo i calcoli dei media locali, e Taiwan News ha riportato la conferma lo stesso giorno.
Un file di campione denominato tsmc.txt contiene 499 voci con 19 campi ciascuna. I campi includono nome, data di nascita, titolo di lavoro, nazionalità, numero di carta d’identità nazionale, indirizzo di casa, numero di cellulare, email, informazioni bancarie e numero di telefono e indirizzo di un contatto di emergenza. Questi campi provengono dai venditori e non da TSMC, che ha confermato la fuga senza specificare il contenuto. Se il campione è autentico, l’esposizione riguarda anche i parenti indicati come contatti di emergenza che non hanno mai lavorato in azienda, ampliando la popolazione colpita ben oltre l’organico dietro le azioni TSM.
Investor Takeaway
Il filing di TSMC colloca i dati all’interno dei sistemi di un fornitore cloud e al di fuori dei propri, quindi l’esposizione finanziaria dietro le azioni TSM è una questione di responsabilità sul processing esternalizzato piuttosto che una violazione delle fabbriche o dei progetti dei clienti.
Tre delle cinque violazioni recenti di Taiwan derivano da fornitori esterni
Taiwan ha registrato cinque incidenti divulgati in cinque settimane e tre di essi puntano a un sistema esterno. 104 Job Bank ha dichiarato che circa 120.000 curriculum sono stati letti senza autorizzazione il 6 ottobre. 91APP ha segnalato l’esposizione di dati sugli ordini per 1.329 marchi e circa 4,79 milioni di consumatori il 16 ottobre, dopo una falla non patchata nello strumento di terze parti Appsmith.
E.Sun Bank ha rivelato 418 conti svuotati per 41,76 milioni di NT$ il 3 novembre tramite il nuovo sistema bancario di un fornitore esterno, ed ezTravel ha messo a rischio più di 690.000 persone il 9 novembre. TSMC è la quinta, e la più piccola per organico a parte la banca, motivo per cui la sequenza conta più per le azioni TSM del numero stesso.
Lo stesso schema si ripete al di fuori di Taiwan, e Coinbase ha negato una violazione diretta confermando che le informazioni dei clienti sono state esposte tramite un fornitore di analytics il 3 novembre. DriveWealth ha attribuito a una campagna di social engineering una violazione dei dati dei clienti di Revolut, e Gnosis Pay ha divulgato la propria violazione dei clienti il 7 novembre.
Le azioni TSM sono scese del 4,9% nel premarket per il selloff di Nvidia
Il calo di giovedì delle azioni TSM è arrivato con Nvidia in ribasso del 6,03% nel premarket dopo che il Wall Street Journal ha riportato che il suo consiglio si prepara a rimuovere Jensen Huang. Micron, Arm e Marvell avevano tutte chiuso in rialzo mercoledì e l’intero complesso si è invertito durante la notte, il che attribuisce il movimento alla storia di Nvidia piuttosto che alla fuga.
Le azioni TSM sono in rialzo del 32,49% da inizio anno e in calo dell’8,86% su un mese, su dati di TradingView, con una capitalizzazione di mercato di 1,89 trilioni di dollari (circa 1.701 miliardi di euro) e un rapporto prezzo/utili trailing di 25,52. Il totale dei ricavi da gennaio a ottobre ha raggiunto 4.485,62 miliardi di NT$, in crescita del 43,3%, che è la traiettoria che ha portato le azioni TSM a 430 dollari dopo i risultati del terzo trimestre. I risultati del quarto trimestre sono attesi intorno al 21 gennaio, il che dà all’indagine due mesi per produrre un fornitore nominato prima che il management affronti nuovamente le domande.
La legge di Taiwan tratta il fornitore come TSMC
L’articolo 4 del Personal Data Protection Act di Taiwan tratta un contraente che raccoglie, elabora o utilizza dati personali per conto di una società come l’agenzia committente. L’esternalizzazione del processing non trasferisce l’obbligo, quindi se TSMC porta responsabilità dipende dal fatto che una delle parti abbia violato la legge e se ne sia seguito un danno. Come le due parti lo dividano dipende dall’indagine e dal loro contratto.
L’articolo 29 pone l’onere su un ente non governativo di provare di aver agito senza intento o negligenza. Quando una vittima non può stabilire perdite effettive, i tribunali possono assegnare da 500 a 20.000 NT$ per persona per incidente, con un tetto di 200 milioni di NT$ per un singolo evento. TSMC non ha annunciato alcun piano di risarcimento e l’articolo 34 consente a organizzazioni di interesse pubblico qualificate di intentare azioni collettive, che è la via che attribuirebbe un valore all’esposizione delle azioni TSM.
Investor Takeaway
Il tetto normativo di 200 milioni di NT$ equivale a circa 6,4 milioni di dollari (circa 5,8 milioni di euro) contro una società da 1,89 trilioni di dollari, quindi la coda legale è irrilevante per le azioni TSM e la questione che conta è se lo stesso fornitore detenga dati di processo o dei clienti in qualsiasi punto della catena di fornitura.
Conversione in euro al cambio di 1 dollaro ≈ 0,90 euro (al 12/11/2026).
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
