台積電證實4.6萬筆員工個資外洩 黑客開價3枚比特幣兜售
AI視界
(以下內容由AI生成，僅供參考)
台積電證實約4.6萬筆現職及離職員工個資外洩，黑客在地下論壇兜售6.9GB資料，開價3枚比特幣（約181萬港元），揚言一周內無人購買將全面公開。台積電稱，部分員工資訊未經授權被放置於外部網站，但無證據顯示公司系統遭入侵，外洩資料與生產及客戶機密無關。樣本含姓名、生日、身份證號、住址、手機、電郵、銀行資料及緊急聯絡人等，恐被用於社交工程詐騙。公司初步確認資料與某雲端服務供應商系統相符，非來自核心資訊系統，已通知受影響人員並提供協助，並與雲端商、調查機關及第三方網安機構合作調查。
全球晶圓代工龍頭台積電證實發生重大員工個資外洩事件。有黑客在地下論壇公開兜售疑似台積電員工個人資料，聲稱掌握高達4.6萬筆紀錄、數據容量達6.9GB，開價3枚比特幣（折合約181萬港元），並揚言若一周內無人購買，將全面公開相關資料。台積電11月12日回應稱，部分現職及離職員工資訊未經授權被放置於外部網站，但強調目前無證據顯示公司自身系統遭到入侵，外洩資料與生產及客戶機密無關。
據台媒報道，黑客在地下論壇DarkForums及BreachForums公開點名台積電，為取信買家，釋出名為「tsmc.txt」的樣本檔案，包含約499筆記錄，每筆涵蓋多達19個欄位。外洩內容涉及員工姓名、生日、職稱、國籍、身份證字號、住址、手機號碼、電郵、銀行資訊，甚至包含緊急聯絡人的電話與住址，對員工個人隱私構成高度風險。有分析指出，由於資料結構相當完整，詐騙集團可能利用這些資訊設計高度客製化的社交工程攻擊，針對員工本人及家屬進行詐騙。
台積電在事發後迅速啟動清查程序，初步確認這批外流資料與某家雲端服務供應商的系統內數據相符，而非來自台積電核心資訊系統。公司明確指出，外洩內容「完全與公司的生產營運或客戶相關機密資料無關」，意在釐清事件性質，避免市場將員工個資外洩與核心製程技術、商業機密外流混為一談。台積電表示，已陸續通知受影響的現職及離職人員並提供必要協助，同時正與該雲端服務供應商、相關調查機關及第三方網絡安全機構密切合作，加速釐清事件源頭並採取必要防範措施。
