46.000 hồ sơ nhân viên TSMC bị rao bán, công ty phủ nhận hệ thống bị xâm nhập

Hầu Tuấn Lâm
•
Thứ Năm, 12/11/2026

Một tin tặc được cho là đã rao bán 46.000 hồ sơ nhân viên của TSMC, hãng gia công chip Đài Loan, trên một diễn đàn ngầm với giá khoảng 7,4 triệu Đài tệ. TSMC hôm thứ Năm (12/11) cho biết hiện không có bằng chứng cho thấy hệ thống của công ty bị xâm nhập.

Nhà máy của Công ty Sản xuất Chất bán dẫn Đài Loan (TSMC) tại Công viên Khoa học Tân Trúc, Đài Loan, ảnh chụp ngày 24/6/2024. (Nguồn: Jack Hong / Shutterstock)

Các sự cố an ninh mạng liên tiếp xảy ra tại Đài Loan, và lần này dữ liệu cá nhân của một số nhân viên đang làm và đã nghỉ việc tại TSMC (mã cổ phiếu 2330) cũng trở thành mục tiêu của tin tặc. Có tin 46.000 hồ sơ đã bị rao bán công khai trên một diễn đàn ngầm với giá khoảng 7,4 triệu Đài tệ. TSMC bước đầu xác nhận các thông tin này khớp với dữ liệu trong hệ thống của một nhà cung cấp dịch vụ đám mây, không liên quan đến dữ liệu sản xuất hay dữ liệu khách hàng.

Khi mức độ số hóa của doanh nghiệp ngày càng cao, dữ liệu nhân viên và thông tin hành chính nội bộ có thể được xử lý qua các dịch vụ đám mây bên ngoài. Vì vậy, phạm vi bảo vệ an ninh mạng không còn giới hạn trong hệ thống của riêng doanh nghiệp. Năng lực quản lý an ninh thông tin của các nhà cung cấp cũng trở thành một khâu quan trọng. Nếu xảy ra rò rỉ ở dịch vụ của bên thứ ba, dữ liệu cá nhân của nhân viên vẫn có thể bị thu thập và sử dụng không chính đáng, dù hệ thống cốt lõi của doanh nghiệp không bị xâm nhập.

Truyền thông Đài Loan, trong đó có Liberty Times, đưa tin một tin tặc gần đây đã nêu đích danh TSMC trên một diễn đàn ngầm và tự nhận nắm giữ khoảng 6,9 GB dữ liệu, gồm 46.000 hồ sơ nhân viên. Người này ra giá 3 bitcoin (BTC), tương đương khoảng 7,4 triệu Đài tệ, và đe dọa sẽ công khai toàn bộ dữ liệu nếu không tìm được người mua trong vòng một tuần.

Phản hồi vụ việc, TSMC cho biết đã phát hiện thông tin của một số nhân viên đang làm và đã nghỉ việc bị đưa lên một trang web bên ngoài mà không được phép. Hiện không có bằng chứng nào cho thấy hệ thống của TSMC bị xâm nhập. Những thông tin này trùng khớp với dữ liệu trong hệ thống của một nhà cung cấp dịch vụ đám mây và không liên quan đến dữ liệu sản xuất hay dữ liệu khách hàng của công ty.

Công ty đã lần lượt thông báo và hỗ trợ cần thiết cho những người bị ảnh hưởng. TSMC đang phối hợp chặt chẽ với nhà cung cấp dịch vụ đám mây liên quan, cơ quan điều tra và các tổ chức an ninh mạng bên thứ ba để sớm làm rõ nguyên nhân và có biện pháp xử lý. Thời gian tới, công ty sẽ tiếp tục tăng cường bảo vệ quyền riêng tư của nhân viên và quản lý an ninh thông tin.