台積電 4.6 萬筆員工個資遭駭客兜售！開價 3 BTC、約 740 萬台幣
台灣晶圓代工龍頭台積電（TSMC）驚傳員工個資外洩事件。駭客近日在地下論壇公開兜售疑似台積電現職及離職員工的個人資料，聲稱掌握約 6.9GB、共計 4.6 萬筆員工紀錄，並以 3 枚比特幣（BTC）、約新台幣 740 萬元作為起標價格，同時威脅若一週內未找到買家，將全面公開資料。
對此，台積電 11 月 12 日正式回應，證實部分現職及離職員工資訊確實遭未經授權放置於外部網站，但目前並無證據顯示台積電自身系統遭到入侵。初步調查顯示，相關資料與某雲端服務供應商的系統服務資料相符，且不涉及台積電生產營運或客戶相關機密。
駭客聲稱掌握 4.6 萬筆員工資料，開價 3 BTC
根據媒體報導，這起事件最初出現在地下駭客論壇，威脅行為者在 DarkForums、BreachForums 等管道聲稱取得台積電約 4.6 萬筆員工個人資料，資料總量約 6.9GB。
廣告 - 內文未完請往下捲動
駭客宣稱，外流資料可能包含員工姓名、出生日期、身分證字號、居住地址、電話號碼、電子郵件，以及銀行帳戶等個人資訊，並以 3 BTC 作為拍賣起標價，折合新台幣約 732 萬至 740 萬元。
此外，賣家還設定一週的期限，若期間沒有找到買家，就將資料全面公開。這意味著事件除了個資遭未授權揭露的風險，也可能進一步演變為針對員工個人資訊的公開散布與後續詐騙風險。
台積電：未發現內部系統遭入侵，資料疑來自第三方雲端供應商
針對外界質疑是否遭到駭客入侵，台積電 11 月 12 日發布聲明，表示公司確實發現部分現職及離職員工資訊，在未經授權的情況下被放置於外部網站，但截至目前為止，並無證據顯示台積電自身系統遭到入侵。
台積電進一步指出，初步調查發現，這批資料與某家雲端服務供應商的系統服務資料相符，並不涉及公司的生產營運或客戶相關機密。
目前台積電已陸續通知受影響人員，並提供必要協助，同時與相關雲端服務供應商、調查機關及第三方網路安全機構合作，進一步釐清資料外流原因及事件影響範圍。這也代表，目前並非台積電核心生產系統遭到攻破，而是第三方雲端服務供應商的資料管理及資安防護可能存在漏洞。
從 2023 年 LockBit 事件看台積電供應鏈資安風險
值得注意的是，這並非台積電首次遭遇與第三方供應鏈有關的資安事件。2023 年 6 月，台積電資訊硬體供應商擎昊科技（Kinmax）遭到 LockBit 勒索軟體集團攻擊，駭客當時聲稱取得相關資料，並向台積電提出高達 7,000 萬美元的勒索要求，否則將公開竊取的資訊。
當時台積電證實供應商發生資安事件，並表示事件涉及供應商的部分伺服器設定及資料，隨後中止與該供應商的資料交換。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
