Największy na świecie producent układów scalonych padł atakiem hakerów

Tajwańska firma TSMC kolejny raz znalazła się na celowniku cyberprzestępców. Prawie pięć lat po ataku ransomware WannaCry, TSMC zostało zaatakowane przez grupę LockBit.

TSMC to największy na świecie producent półprzewodników. Oferuje on najnowsze litografie, a z usług Tajwańczyków korzystają giganci jak AMD, Intel, NVIDIA, Apple, Qualcomm i wiele innych firm. Obracają oni miliardami dolarów, a więc nic dziwnego, że są na celowniku.

Grupa LockBit twierdzi, że ma w swoich rękach poufne informacje należące do TSMC. Hakerzy żądają 70 milionów dolarów (284,5 miliona złotych) i wyznaczyli termin do 6 sierpnia, po którym publicznie ujawnią wszystkie skradzione informacje.

Zdaniem TSMC najnowszy atak nie wpłynął na operacje biznesowe ani na informacje o klientach firmy

TSMC twierdzi, że atak nastąpił z powodu winny jednego z ich dostawców sprzętu IT. Wśród różnych skradzionych szczegółów ujawniono, że firma miała szacunkowy roczny przychód w wysokości 57,2 miliarda dolarów, więc żądane przez hakerów 70 milionów mogłoby wyglądać dla TSMC jak drobniaki. Po dokładnym zbadaniu sprawy firma oświadczyła, że nie miało to wpływu na jej działalność biznesową, a dane klientów są bezpieczne.

Jeśli chodzi o dostawcę, który został narażony na atak ze strony LockBit to była to firma Kinmax Technology. Odpowiada ona za integrację systemów i specjalizuje się w przetwarzaniu danych w chmurze, sieciach i bezpieczeństwie. Skradzione treści były podobno szczegółami domyślnych konfiguracji instalacyjnych systemów, które są dostarczane klientom.

Kinmax publicznie przeprosił swoich klientów, ponieważ wyciekłe informacje zawierały również ich nazwy, ale nie wymieniono żadnej konkretnej firmy. Obiecano również zwiększyć swoje zabezpieczenia, aby zapobiec powtórzeniu się historii.

Grupa ransomware LockBit istnieje od 2019 roku i często pojawiała się w branżowych doniesieniach, chwaląc się ponad 1800 podmiotami, które padły ofiarą jej ataków. Model biznesowy grupy obraca się wokół strategii Ransomware-as-a-service (RaaS), w której zachowuje większość zysków, podczas gdy jej podmioty stowarzyszone są tymi, które przeprowadzają ataki (w tym przypadku National Hazard Agency). To, czy TSMC zgodzi się na okup w wysokości 70 milionów dolarów, nie zostało ujawnione, ale będziemy musieli ponownie przyjrzeć się temu tematowi 6 sierpnia.