सार:
दुनिया की सबसे बड़ी फाउंड्री कंपनी टीएसएमसी ने हाल ही में पुष्टि की है कि कुछ वर्तमान और पूर्व कर्मचारियों की व्यक्तिगत जानकारी बिना प्राधिकरण के बाहरी वेबसाइटों पर दिखाई देती है। टीएसएमसी ने कहा कि प्रारंभिक जांच में इस बात का कोई सबूत नहीं मिला कि कंपनी की अपनी सूचना प्रणाली से समझौता किया गया था। इसमें शामिल डेटा तीसरे पक्ष के क्लाउड सेवा प्रदाता के सिस्टम में संग्रहीत जानकारी के अनुरूप था, लेकिन इसमें टीएसएमसी के उत्पादन संचालन, व्यावसायिक रहस्य या ग्राहक-संबंधित डेटा शामिल नहीं था।
>
टीएसएमसी ने 12 नवंबर को अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) को एक 6-के दस्तावेज़ प्रस्तुत किया, जिसमें आधिकारिक तौर पर कर्मचारी की व्यक्तिगत जानकारी के लीक होने का खुलासा किया गया था। कंपनी ने कहा कि उसने पुष्टि की है कि कुछ कर्मचारियों का व्यक्तिगत डेटा बिना प्राधिकरण के बाहरी वेबसाइट पर पोस्ट किया गया था। वर्तमान में उपलब्ध जानकारी से पता चलता है कि जानकारी क्लाउड सेवा प्रदाता की सिस्टम सेवाओं में संग्रहीत डेटा से मेल खाती है।
टीएसएमसी ने इस बात पर जोर दिया कि वर्तमान में इस बात का कोई सबूत नहीं है कि कंपनी के आंतरिक सिस्टम से समझौता किया गया है, और इस घटना में कोई उत्पादन संचालन जानकारी या ग्राहक डेटा शामिल नहीं पाया गया है। कंपनी वर्तमान और पूर्व प्रभावित कर्मचारियों को सूचित कर रही है और उन्हें आवश्यक सहायता प्रदान कर रही है। साथ ही, टीएसएमसी ने विशिष्ट घटना का पता लगाने और संबंधित उपाय करने के लिए प्रासंगिक क्लाउड सेवा प्रदाताओं, जांच एजेंसियों और तृतीय-पक्ष नेटवर्क सुरक्षा एजेंसियों के साथ सहयोग किया है।
यह ध्यान देने योग्य है कि टीएसएमसी ने शामिल क्लाउड सेवा प्रदाता के नाम का खुलासा नहीं किया, न ही यह खुलासा किया कि कितने कर्मचारी प्रभावित हुए और किस प्रकार की व्यक्तिगत जानकारी शामिल थी।
इस घटना के बारे में प्रासंगिक सुराग पहले भी साइबर अपराध मंचों पर सामने आ चुके हैं। साइबर सुरक्षा मीडिया के अनुसार, 8 नवंबर को एक अज्ञात साइबर अपराधी ने एक भूमिगत मंच पर टीएसएमसी कर्मचारी डेटा बेचने की खबर पोस्ट की। उन्होंने दावा किया कि उनके पास लगभग 46,000 कर्मचारी रिकॉर्ड हैं, जिसमें कुल डेटा मात्रा 6.9 जीबी है, और खरीदार को 3 बिटकॉइन का भुगतान करने के लिए कहा, जो उस समय लगभग 200,000 अमेरिकी डॉलर था। प्रकाशक ने यह भी धमकी दी कि अगर एक सप्ताह के भीतर किसी ने खरीदारी नहीं की तो वह सारा डेटा सार्वजनिक कर देगा।
ताइवानी मीडिया रिपोर्टों के अनुसार, प्रासंगिक मंचों पर प्रदर्शित कुछ डेटा नमूनों में कर्मचारियों के नाम, आईडी नंबर और बैंक खाते की जानकारी जैसी संवेदनशील जानकारी शामिल होने की बात कही गई है। हालाँकि, ये सामग्री अभी भी साइबर अपराधियों द्वारा दिए गए एकतरफा बयान हैं। टीएसएमसी ने आधिकारिक तौर पर लीक हुए डेटा की मात्रा, फ़ाइल आकार और विशिष्ट सूचना श्रेणियों की पुष्टि नहीं की है, न ही यह पुष्टि की है कि फोरम पर बेचा गया डेटा कंपनी द्वारा बताई गई घटना से बिल्कुल मेल खाता है।
टीएसएमसी द्वारा प्रस्तुत नियामक दस्तावेजों से पता चलता है कि कंपनी वर्तमान में तीसरे पक्ष के क्लाउड सेवा प्रदाताओं के डेटा सुरक्षा मुद्दों पर अपनी जांच पर ध्यान केंद्रित कर रही है। चूंकि प्रासंगिक जानकारी क्लाउड सेवा प्रदाता के सिस्टम में संग्रहीत डेटा से मेल खाती है, इसलिए जांचकर्ताओं को यह पुष्टि करने की आवश्यकता है कि क्या डेटा क्लाउड सेवा प्रदाता के भीतर चोरी हो गया था या अन्य सिस्टम या चैनलों के माध्यम से लीक हुआ था जो उसी जानकारी तक पहुंच सकते हैं।
इसका मतलब यह भी है कि हालांकि टीएसएमसी ने यह नहीं पाया है कि उसके अपने आंतरिक नेटवर्क से समझौता किया गया है, लेकिन वह इस संभावना से इंकार नहीं कर सकता है कि उसके कर्मचारियों की व्यक्तिगत जानकारी बाहरी सेवा प्रदाताओं के माध्यम से लीक हुई थी। बड़ी बहुराष्ट्रीय कंपनियों के लिए, मानव संसाधन, पेरोल प्रबंधन, कर्मचारी पहचान सत्यापन और अन्य प्रशासनिक सेवाओं को अक्सर बाहरी क्लाउड प्लेटफ़ॉर्म पर निर्भर रहने की आवश्यकता होती है। एक बार जब तृतीय-पक्ष सेवा प्रदाताओं के सुरक्षा उपायों में खामियां आ जाती हैं, तो कंपनी को स्वयं गंभीर डेटा रिसाव जोखिमों का सामना करना पड़ सकता है, भले ही उस पर सीधे हमला न किया गया हो।
TSMC हाल के वर्षों में नेटवर्क सुरक्षा मुद्दों को बहुत महत्व दे रहा है। 2023 में, कंपनी को एक आपूर्तिकर्ता से संबंधित रैंसमवेयर हमले का सामना करना पड़ा। उस समय, साइबर आपराधिक संगठन लॉकबिट ने टीएसएमसी की आपूर्ति श्रृंखला से संबंधित डेटा प्राप्त करने का दावा किया था और जबरन वसूली के माध्यम से संबंधित कंपनियों को फिरौती देने के लिए मजबूर करने की कोशिश की थी। टीएसएमसी ने बाद में कहा कि यह घटना आईटी हार्डवेयर आपूर्तिकर्ता किनमैक्स टेक्नोलॉजी पर हमले के कारण हुई, और इस बात पर जोर दिया कि इसकी उत्पादन प्रणाली प्रभावित नहीं हुई।
इसके अलावा, टीएसएमसी ने 2025 में दो कर्मचारियों को निकाल दिया जिन पर चोरी करने और उन्नत प्रक्रिया प्रौद्योगिकी रहस्यों को लीक करने की कोशिश करने का संदेह था। संबंधित घटनाओं ने आंतरिक सूचना प्रबंधन और प्रौद्योगिकी गोपनीयता के संदर्भ में सेमीकंडक्टर उद्योग के सामने आने वाली जटिल सुरक्षा चुनौतियों को और उजागर किया।
दुनिया के सबसे महत्वपूर्ण सेमीकंडक्टर निर्माताओं में से एक के रूप में, टीएसएमसी एनवीडिया, ऐप्पल, एएमडी, क्वालकॉम और ब्रॉडकॉम जैसी कई प्रौद्योगिकी कंपनियों को चिप निर्माण सेवाएं प्रदान करता है। इसकी उन्नत प्रक्रिया प्रौद्योगिकी और उत्पादन संचालन डेटा का व्यावसायिक मूल्य अत्यधिक है, इसलिए बाहरी दुनिया ने हमेशा कंपनी की नेटवर्क सुरक्षा प्रणाली पर पूरा ध्यान दिया है।
हालाँकि, यह घटना और उत्पादन प्रणाली में घुसपैठ दो अलग-अलग स्तर की समस्याएँ हैं। टीएसएमसी द्वारा वर्तमान में जारी की गई जानकारी के अनुसार, जो प्रभावित होता है वह कुछ कर्मचारियों का व्यक्तिगत डेटा है, न कि चिप डिज़ाइन, ग्राहक ऑर्डर, विनिर्माण प्रक्रियाएं या फैब उत्पादन डेटा। कंपनी को इस बात का कोई सबूत नहीं मिला है कि ग्राहकों की जानकारी प्रभावित हुई है।
यह घटना एक बार फिर दर्शाती है कि अत्यधिक उच्च सुरक्षा सुरक्षा क्षमताओं वाले वैश्विक प्रौद्योगिकी दिग्गज भी तीसरे पक्ष की आपूर्ति श्रृंखलाओं द्वारा उत्पन्न साइबर सुरक्षा जोखिमों से पूरी तरह से बच नहीं सकते हैं। किसी उद्यम की डेटा सुरक्षा सीमा अब उसके अपने सर्वर और आंतरिक नेटवर्क तक सीमित नहीं है। आउटसोर्सिंग सेवा प्रदाता, क्लाउड प्लेटफ़ॉर्म और विभिन्न सहयोग प्रणालियाँ भी सफलता की तलाश कर रहे हमलावरों का लक्ष्य बन सकती हैं।
वर्तमान में, टीएसएमसी ने शामिल क्लाउड सेवा प्रदाता की पहचान की घोषणा नहीं की है, न ही प्रभावित कर्मचारियों की अंतिम संख्या का खुलासा किया है। चूंकि कंपनी कानून प्रवर्तन एजेंसियों और तीसरे पक्ष की साइबर सुरक्षा टीमों के साथ जांच करना जारी रखती है, डेटा उल्लंघन का विशिष्ट स्रोत, इसके प्रसार का दायरा और क्या अन्य संवेदनशील जानकारी शामिल थी, इसकी और पुष्टि की जानी बाकी है।
टिप्पणियाँ