暗網論壇傳出駭客兜售4.6萬筆台積電員工個資,開價3枚比特幣(約合新台幣740萬元),台積電今(12)日證實部分現職及離職員工資訊外流,並強調公司內部系統並未遭到入侵。

根據網路流傳資料,駭客在DarkForums與BreachForums兩大地下論壇公開拍賣疑似台積電員工的個資,並威脅1周內若無人購買將全面公開。駭客同時釋出名為「tsmc.txt」的樣本檔案,內含499筆資料、每筆涵蓋19個欄位,包括姓名、生日、職稱、國籍、身分證字號、住址、手機號碼、Email及銀行資訊,連緊急聯絡人的電話與住址也都完整呈現。
針對外界資安疑慮,台積電說明經內部清查後,目前並無證據顯示公司內部系統遭到入侵。這批未經授權被置於外部網站的資料,與某雲端服務供應商的系統服務資料相符,且與晶圓生產製造及客戶相關機密資料完全無關。
台積電表示,目前已陸續通知受影響的現職與離職員工並提供必要協助。同時,公司正與該雲端服務供應商、相關調查機關及第三方網路安全機構密切合作,加速釐清外洩源頭並採取防範措施,後續將持續強化員工隱私與資訊安全防護。