El proveedor de Apple Taiwan Semiconductor Manufacturing Company confirmó hoy que TechCrunch que recientemente sufrió una violación de datos. TSMC es responsable de crear todos los chips de las series A y M que se utilizan en los dispositivos Apple.
Un portavoz de TSMC dijo que un «incidente de ciberseguridad» provocó la fuga de datos «pertinentes a la configuración y configuración inicial del servidor», pero la información del cliente de TSMC no se vio afectada.
«Después de la revisión, este incidente no afectó las operaciones comerciales de TSMC, ni comprometió la información de los clientes de TSMC. Después del incidente, TSMC finalizó inmediatamente su intercambio de datos con este proveedor en cuestión de acuerdo con los protocolos de seguridad y los procedimientos operativos estándar de la Compañía».
Los datos de TSMC se incluyeron en el sitio web de la pandilla de ransomware LockBit el jueves, y LockBit exigió $ 70 millones para evitar que publique los datos robados. LockBit ha atacado a compañías farmacéuticas, Royal Mail del Reino Unido, sitios web del gobierno de EE. UU. y más.
LockBit dice que si TSMC no paga, también publicará contraseñas e inicios de sesión. Los datos fueron robados de Kinmax Technology, una empresa que brinda servicios de TI como redes, computación en la nube, almacenamiento y administración de bases de datos. Kinmax estaba trabajando con TSMC, y el jueves le dijo a TSMC que su «entorno de prueba específico interno fue atacado», lo que provocó la fuga de la «preparación de la instalación del sistema».
Otros socios de Kinmax incluyen Microsoft, Cisco y VMware, y no se sabe si esas empresas también se vieron afectadas.