TSMC confirme une fuite de données d'employés liée à un prestataire cloud externe, un pirate réclame 3 bitcoins (2026)

Le 12 novembre 2026, TSMC — Taiwan Semiconductor Manufacturing Company, le plus grand fondeur de semi-conducteurs sous contrat au monde et le fabricant des processeurs les plus avancés utilisés par Apple, Nvidia et d'autres — a confirmé que des données personnelles appartenant à certains de ses employés actuels et anciens avaient été divulguées sans autorisation. Cette confirmation est intervenue après l'apparition des données sur un forum clandestin, où un pirate proposait le lot pour trois bitcoins (soit environ 215 000 dollars à l'époque) et fixait un délai d'une semaine pour trouver un acheteur.

Ce qui s'est passé

Selon l'évaluation préliminaire de TSMC, les enregistrements exposés correspondaient à des données hébergées dans les systèmes d'un prestataire de services cloud externe, et non sur le réseau interne de TSMC. L'entreprise a indiqué n'avoir trouvé aucune preuve que ses propres systèmes de sécurité avaient été compromis, et a souligné que les informations divulguées n'avaient aucun lien avec ses activités de fabrication ni avec des données de clients. Le vendeur affirmait détenir plus de 46 000 dossiers d'employés, chiffre que TSMC n'a pas confirmé ; ces données émanent de l'attaquant et n'ont pas été vérifiées de façon indépendante.

Réponse et contexte

TSMC a déclaré enquêter sur l'incident et collaborer avec le tiers concerné ; les informations publiées indiquaient que le fondeur avait entrepris de mettre fin à sa relation avec le prestataire cloud identifié comme la source de la fuite. L'affaire a brièvement pesé sur le cours de l'action TSMC. Ce n'est pas la première fois que l'entreprise est citée par des cybercriminels : en 2023, le groupe de rançongiciel LockBit avait répertorié TSMC après une intrusion chez l'un de ses fournisseurs de matériel, et en 2018, une variante de WannaCry avait paralysé les lignes de production de plusieurs de ses usines.

Pourquoi c'est important

Pour une entreprise dont la valeur repose sur la protection de technologies de gravure de pointe, l'assurance que la production et les données clients n'ont pas été touchées compte énormément — mais l'incident rappelle que même les industriels les plus soucieux de sécurité héritent du risque porté par les services tiers qui hébergent leurs données d'employés et administratives. Les dossiers du personnel exposés dans une telle fuite peuvent alimenter des campagnes d'hameçonnage ciblées et des usurpations d'identité visant le personnel de l'une des entreprises technologiques les plus stratégiques au monde.