TSMC’yi hackleyen siber korsanlar, inanılmaz bir fidye talebinde bulundu
Dünyanın en önemli yarı iletken üreticisi konumunda bulunan TSMC’yi hackleyen grup, çok yüksek bir fidye talebinde bulundu.
Ufuk Tufan
Son bir duyuru yapmış olan Tayvan Yarıiletken İmalat Şirketi (TSMC), bir siber saldırıya maruz kaldığını ve veri ihlali yaşandığını doğruladı. Şirket, bir miktar verinin sızdığını kabul etti ancak, müşteri bilgilerinin güvende olduğunu ifade etti. TSMC'nin işleyişi, bu olaydan etkilenmiş değil.
Hacker grubu, sızan verileri kamuoyuyla paylaşma tehdidinde bulunuyor. TSMC yetkilileri, siber güvenlik ihlalinin başlangıçta sunucu kurulumu ve yapılandırma süreciyle ilgili olduğunu ifade etti. Şirket, olayın hemen ardından, etkilenen tedarikçiyle olan veri alışverişini sonlandırdı ve güçlü güvenlik protokollerine ile işletme prosedürlerine sıkıca bağlı kalmayı sürdürdü.
Güvenlik ihlalini gerçekleştirdiğini öne süren grup, LockBit isimli kötü nam salmış bir fidye yazılımı örgütüdür. LockBit, çalınan verileri kendi web sitesinde paylaşmayı ve 70 milyon dolarlık büyük bir fidye talep etmeyi seçti. TSMC'nin bu talebi reddetmesi durumunda, LockBit sızan verilerle ilişkili şifreleri ve giriş bilgilerini kamuoyuna açıklayacağını ifade ediyor.
TSMC’yi hackleyen siber korsanlar, inanılmaz bir fidye talebinde bulundu
TSMC, siber saldırının etkilendiği verilerin Kinmax Technology firmasından geldiğini belirtti. Kinmax Technology, TSMC'ye ağ, bulut bilişim, depolama ve veritabanı yönetimi gibi IT çözümleri sunan bir servis sağlayıcısıdır. TSMC, sorunun çözümüne kararlı olduğunu ve bu konuda ilgili yetkililer ve siber güvenlik uzmanlarıyla işbirliği yaparak olayın daha ayrıntılı bir incelemesini sürdüreceğini belirtti.
Dünya genelinde önemli bir yarıiletken üreticisi olan TSMC'nin yaşadığı bu güvenlik ihlali, teknoloji sektörü içerisinde endişelere yol açtı. Bu durum, kuruluşların karşı karşıya olduğu tehditlerin çeşitliliğini ve sağlam siber güvenlik önlemlerinin önemini gösteriyor. TSMC'nin tedarikçiyle olan veri alışverişini hızla sonlandırması, işletmeyi ve müşteri bilgilerini koruma taahhüdünü göstermektedir.
