A TSMC confirmou, em 12 de novembro, que dados pessoais de funcionários atuais e antigos apareceram online sem autorização. O incidente levantou dúvidas sobre a segurança das informações armazenadas por provedores de nuvem. Segundo relatos, um hacker exigiu 3 BTC, avaliados em cerca de US$ 220 mil, por um banco de dados ligado à empresa. Até o fechamento desta matéria, nenhuma fonte pública havia verificado qualquer pagamento.

Os invasores afirmaram possuir 6,9 GB de dados e ameaçaram divulgar o material em uma semana caso não encontrassem comprador. Além disso, eles alegaram que o conjunto reunia 46 mil registros de funcionários. Contudo, a TSMC não confirmou essa quantidade. A fabricante informou que notificava as pessoas afetadas e colaborava com o provedor de nuvem e os investigadores.

TSMC investiga exposição de registros na nuvem

A TSMC fabrica chips para outras companhias e informou que os registros correspondiam a dados mantidos por um provedor de nuvem. Conforme noticiou o Taiwan News, as informações incluíam nomes, números de identificação nacional e dados bancários. Em seguida, a fabricante revisou seus próprios sistemas. A análise não encontrou evidências de invasão na infraestrutura da companhia.

O episódio direcionou a atenção ao papel dos fornecedores externos na proteção de dados sensíveis. Em seu relatório anual, a companhia afirma estabelecer requisitos de segurança ou confidencialidade para prestadores de serviços. Já em 2023, a TSMC interrompeu o intercâmbio de dados com a fornecedora Kinmax após uma violação expor informações sobre configurações de servidores. Por isso, o caso atual também reabre discussões sobre a responsabilidade compartilhada entre empresas e parceiros.

Essa conexão com o fornecedor realmente levanta questões de responsabilidade que não recebem atenção suficiente nas discussões sobre violações. Seu empregador escolheu o fornecedor. Você apenas recebe o aviso da violação.

No X

Fonte: Yahoo Finance

Ações da TSMC enfrentam sessão volátil

As ações da TSMC negociadas nos Estados Unidos abriram em queda de 4,53%, cotadas a US$ 394,62, em 12 de novembro. Posteriormente, os papéis recuperaram parte das perdas e fecharam a US$ 405,49, com baixa diária de 1,90%. O ETF VanEck Semiconductor, negociado pelo código SMH, seguiu trajetória semelhante. O fundo abriu com recuo de 4,33% e encerrou o pregão em queda de 1,03%.

Como as ações de fabricantes de chips já enfrentavam pressão, ficou difícil separar o possível efeito do vazamento sobre os papéis da TSMC. Ainda assim, o ETF de semicondutores recuperou boa parte da queda inicial. Enquanto isso, as ações individuais do setor seguiram direções diferentes. O movimento antecedeu uma sessão volátil para fabricantes de chips e provedores de nuvem voltados à inteligência artificial.

A Nvidia caiu 4,34% após anunciar a renúncia do CEO Jensen Huang. Em contrapartida, AMD e Broadcom avançaram 5,86% e 5,54%, respectivamente. O Bitcoin também apareceu no caso por causa do pedido de resgate feito pelos invasores. Ao mesmo tempo, a Kobeissi Letter apontou perdas intradiárias em Nebius, CoreWeave e IREN.

Fonte: Ticker Tiles

Dados de funcionários podem ampliar riscos

O tipo de informação exposta também aumenta os riscos relacionados ao incidente. A Binance informou que seu roubo de outubro ocorreu após uma campanha contra engenheiros alcançar seu serviço de assinatura de carteiras. Dessa forma, dados de funcionários podem servir como ponto de partida para ataques mais amplos. No caso da TSMC, a companhia continua a investigação com o provedor responsável pelos registros.

Por sua vez, a exigência de 3 BTC insere o anúncio dos invasores em um mercado mais amplo de dados roubados. A Chainalysis registrou US$ 87,5 milhões em volume on-chain nas lojas de fraude durante 2025. Assim, o incidente reforça os riscos associados ao armazenamento externo de informações corporativas sensíveis. A TSMC confirmou a correspondência com registros do provedor, mas não validou a alegação sobre 46 mil registros.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.