地下論壇開價3枚比特幣兜售
晶圓代工龍頭台積電傳出員工個資外洩事件,有人在地下論壇聲稱取得約4.6萬筆員工紀錄,資料容量達6.9GB,並開價3枚比特幣尋求買家,折合新台幣約740萬元。該賣家並揚言,若一週內沒有買家,將公開全部資料,引發市場關注。
目前外界流傳的4.6萬筆紀錄,是否均為有效員工資料,實際內容包括哪些欄位,以及資料取得途徑為何,仍有待進一步調查釐清。相關說法目前僅來自論壇貼文與綜合媒體報導,尚未有獨立第三方完整驗證實際資料內容。
台積電證實外洩否認系統遭入侵
台積電於今(12)日證實,部分現職及離職員工資訊遭未經授權公開。公司表示,目前沒有證據顯示公司內部系統遭到入侵,初步了解,已知遭公開的資訊與某雲端服務供應商系統服務中的資料相符,且與公司生產或客戶相關資料無關。
台積電指出,事件來源及實際影響範圍仍待進一步釐清。外界關注焦點包括實際遭公開的資料筆數、涉及的個人資訊欄位、資料如何從雲端服務流出,以及相關供應商是否存在資安管理漏洞,均有待調查結果進一步說明。
已通知受影響人員並協同調查
針對員工資訊遭未經授權公開,台積電表示,已陸續通知受影響人員並提供必要協助,同時與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作,以加速釐清事件原因,並採取必要措施。公司並表示,將持續致力於保護員工隱私及維護資訊安全。
即使本次事件不代表企業核心系統遭入侵,員工個資遭未授權公開仍可能衍生個人隱私及後續詐騙風險。若資料包含姓名、聯絡方式或任職資訊,可能被不法人士用來設計假冒公司、同事或合作廠商的釣魚訊息。受影響人員仍應留意不明聯繫,以及要求提供帳號、密碼或驗證碼的訊息,並透過正式管道確認對方身分。