Taiwan Semiconductor Manufacturing Company (TSMC) ha confirmado que datos personales pertenecientes a algunos empleados actuales y anteriores aparecieron en línea sin permiso.

El fabricante de chips reveló el incidente el 12 de noviembre de 2026, afirmando que la información expuesta coincidía con registros almacenados por un proveedor de servicios en la nube externo. No encontró evidencia de que sus propios sistemas hubieran sido comprometidos.

La empresa señaló que la brecha de datos de TSMC involucra información de empleados en lugar de registros de clientes o de producción de chips. Su declaración deja varias preguntas sin respuesta, incluyendo cómo se obtuvo la información, qué proveedor de la nube la custodiaba y cuántas personas se vieron afectadas.

Según Taiwan News, vendedores anónimos habrían ofrecido 46.000 registros de empleados de TSMC en DarkForums y BreachForums por tres Bitcoins, amenazando con publicar el conjunto de datos en una semana si no aparecía ningún comprador, aunque estas cifras no han sido verificadas.

Brecha de Datos de TSMC

Los informes también describen el supuesto conjunto de datos como de 6,9 GB. Según se informa, las muestras contenían nombres, números de identificación nacional e información de cuentas bancarias.

TSMC no ha confirmado públicamente una lista completa de los campos expuestos, por lo que es importante que separes los detalles reportados en muestras de foros de los hallazgos verificados por la empresa.

La combinación reportada podría crear riesgos duraderos para los trabajadores afectados. Los nombres vinculados a detalles de identidad y bancarios pueden ayudar a los criminales a construir mensajes convincentes que parezcan provenir del personal de nóminas, bancos o equipos de soporte. Sin embargo, los informes públicos no establecen que la información robada ya haya sido utilizada para fraudes.

En su presentación regulatoria del 12 de noviembre, TSMC dijo que verificó la información comparándola con los datos almacenados en los servicios de un proveedor de la nube. Ese hallazgo vincula los registros expuestos a un servicio externo, pero no explica cómo los atacantes los obtuvieron.

No se ha revelado ningún punto de entrada confirmado, cepa de malware, vulnerabilidad explotada o cuenta robada. Por lo tanto, las afirmaciones de que los atacantes entraron directamente en la red de TSMC irían más allá de la evidencia disponible. La identidad del proveedor y el servicio que suministraba también permanecen en secreto.

El caso atrae nuevamente la atención hacia los controles de acceso a la nube. Cybersecurity News cubrió anteriormente los ataques de UNC5537 contra cuentas de clientes de Snowflake, donde credenciales robadas y la falta de autenticación multifactor permitieron el robo de datos. Esos hallazgos describen una campaña separada, no la causa de este incidente.

Su cobertura sobre el arresto del presunto hacker de Snowflake también muestra cómo el robo de datos en la nube puede desencadenar investigaciones en varias empresas afectadas. No se ha establecido ninguna conexión entre esos casos y la filtración de TSMC.

TSMC dice que está informando al personal afectado y brindando soporte. Está trabajando con el proveedor de la nube, las autoridades de investigación y una agencia externa de ciberseguridad para establecer los hechos y tomar medidas.

Por ahora, el alcance confirmado sigue siendo una exposición de datos de empleados vinculada a registros mantenidos por un tercero. La investigación aún debe determinar cómo salieron esos registros de ese entorno y el número final de personas afectadas.