UURL 財經新聞FINANCE
UURL 財經新聞 · 台股盤勢+深度改寫 · 每小時更新

台積電4.6萬筆員工個資遭兜售

瀏覽器朗讀 · 免下載

30 秒重點

駭客於地下論壇兜售宣稱4.6萬筆台積電員工資料,容量6.9GB開價3枚比特幣約740萬元,台積電證實部分現離職員工資訊外洩,否認內部系統遭入侵,研判與雲端供應商資料相符。

地下論壇開價3枚比特幣兜售

晶圓代工龍頭台積電傳出員工個資外洩事件,有人在地下論壇聲稱取得約4.6萬筆員工紀錄,資料容量達6.9GB,並開價3枚比特幣尋求買家,折合新台幣約740萬元。該賣家並揚言,若一週內沒有買家,將公開全部資料,引發市場關注。

目前外界流傳的4.6萬筆紀錄,是否均為有效員工資料,實際內容包括哪些欄位,以及資料取得途徑為何,仍有待進一步調查釐清。相關說法目前僅來自論壇貼文與綜合媒體報導,尚未有獨立第三方完整驗證實際資料內容。

台積電證實外洩否認系統遭入侵

台積電於今(12)日證實,部分現職及離職員工資訊遭未經授權公開。公司表示,目前沒有證據顯示公司內部系統遭到入侵,初步了解,已知遭公開的資訊與某雲端服務供應商系統服務中的資料相符,且與公司生產或客戶相關資料無關。

台積電指出,事件來源及實際影響範圍仍待進一步釐清。外界關注焦點包括實際遭公開的資料筆數、涉及的個人資訊欄位、資料如何從雲端服務流出,以及相關供應商是否存在資安管理漏洞,均有待調查結果進一步說明。

已通知受影響人員並協同調查

針對員工資訊遭未經授權公開,台積電表示,已陸續通知受影響人員並提供必要協助,同時與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作,以加速釐清事件原因,並採取必要措施。公司並表示,將持續致力於保護員工隱私及維護資訊安全。

即使本次事件不代表企業核心系統遭入侵,員工個資遭未授權公開仍可能衍生個人隱私及後續詐騙風險。若資料包含姓名、聯絡方式或任職資訊,可能被不法人士用來設計假冒公司、同事或合作廠商的釣魚訊息。受影響人員仍應留意不明聯繫,以及要求提供帳號、密碼或驗證碼的訊息,並透過正式管道確認對方身分。

常見問題

駭客聲稱掌握多少台積電員工資料?

駭客在地下論壇聲稱掌握約4.6萬筆員工紀錄,容量6.9GB,開價3枚比特幣,約折合新台幣740萬元,並揚言一週內無買家就公開全部資料,但資料有效性仍待調查。

台積電對此次個資外洩事件如何回應?

台積電證實部分現職及離職員工資訊遭未經授權公開,但表示目前沒有證據顯示內部系統遭入侵,相關資訊與某雲端服務供應商系統服務中的資料相符,與生產或客戶資料無關。

台積電目前採取哪些因應措施?

台積電表示已陸續通知受影響人員並提供必要協助,並與雲端服務供應商、調查機關及第三方網路安全機構合作釐清原因,事件來源與影響範圍仍待進一步調查。