駭客稱握台積電 4.6 萬筆員工個資，台積電：系統未遭入侵
台灣晶圓代工龍頭台積電（TSMC）傳出員工個資外洩。有駭客在地下論壇兜售疑似台積電現職及離職員工的個人資料，自稱握有約 6.9GB、共 4.6 萬筆員工紀錄，以 3 枚比特幣（BTC）、約新台幣 740 萬元起標，並揚言一週內沒有買家就全面公開。資料規模與內容目前都是賣家自稱，尚未經獨立證實。
台積電 11 月 12 日回應中央社等媒體，證實部分現職及離職員工資訊未經授權被放置於外部網站，但目前沒有證據顯示台積電系統遭到入侵；這些資訊與某雲端服務供應商系統服務中的資料相符，與公司生產或客戶相關資料無關。
駭客自稱握有 4.6 萬筆員工資料，開價 3 BTC
據壹蘋新聞網引述網路流傳資訊，賣家在 DarkForums、BreachForums 兩個地下論壇公開拍賣，並釋出名為「tsmc.txt」的樣本檔，共 499 筆資料、每筆 19 個欄位。
廣告 - 內文未完請往下捲動
樣本據稱包含姓名、生日、職稱、國籍、身分證字號、住址、手機、電子郵件、銀行資訊，以及緊急聯絡人的電話與住址。賣家開價 3 BTC，媒體換算約新台幣 740 萬元，並設下一週期限，到期沒有買家就公開全部資料。
壹蘋報導也指出，駭客宣稱的資料規模與內容完整性目前尚未獲得獨立證實；台積電證實的是「部分」員工資訊外流，沒有說明受影響人數。
台積電：未發現系統遭入侵，資料與某雲端服務供應商相符
台積電表示，公司發現部分現職及離職員工資訊未經授權被放置於外部網站，但目前並無證據顯示台積電系統遭到入侵，「已知這些資訊與某雲端服務供應商系統服務中的資料相符，且與公司生產或客戶相關資料無關」。
台積電說，已陸續通知受影響人員並提供必要協助，同時與相關雲端服務供應商、調查機關及第三方網路安全機構合作，釐清事件狀況並採取必要措施。台積電沒有公布是哪一家雲端服務供應商，也沒有說明資料外流的途徑。
2023 年也曾因供應商遭 LockBit 攻擊捲入勒索
這不是台積電第一次因外部廠商捲入資安事件。2023 年 6 月，勒索軟體集團 LockBit 在外洩網站把台積電列為受害者，要求 7,000 萬美元，否則公開竊取的資料。
台積電當時告訴資安媒體 BleepingComputer，遭入侵的是旗下資訊硬體供應商擎昊科技（Kinmax），外洩的是伺服器初始設定與組態相關資訊，台積電已依安全規範立即中止與該供應商的資料交換。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
