地下论坛开价3枚比特币兜售
晶圆代工龙头台积电传出员工个资外泄事件,有人在地下论坛声称取得约4.6万笔员工纪录,资料容量达6.9GB,并开价3枚比特币寻求买家,折合新台币约740万元。该卖家并扬言,若一周内没有买家,将公开全部资料,引发市场关注。
目前外界流传的4.6万笔纪录,是否均为有效员工资料,实际内容包括哪些字段,以及资料取得途径为何,仍有待进一步调查厘清。相关说法目前仅来自论坛贴文与综合媒体报道,尚未有独立第三方完整验证实际资料内容。
台积电证实外泄否认系统遭入侵
台积电于今(12)日证实,部分现职及离职员工信息遭未经授权公开。公司表示,目前没有证据显示公司内部系统遭到入侵,初步了解,已知遭公开的信息与某云端服务供应商系统服务中的资料相符,且与公司生产或客户相关资料无关。
台积电指出,事件来源及实际影响范围仍待进一步厘清。外界关注焦点包括实际遭公开的资料笔数、涉及的个人信息字段、资料如何从云端服务流出,以及相关供应商是否存在资安管理漏洞,均有待调查结果进一步说明。
已通知受影响人员并协同调查
针对员工信息遭未经授权公开,台积电表示,已陆续通知受影响人员并提供必要协助,同时与相关云端服务供应商、调查机关及第三方网络安全机构密切合作,以加速厘清事件原因,并采取必要措施。公司并表示,将持续致力于保护员工隐私及维护信息安全。
即使本次事件不代表企业核心系统遭入侵,员工个资遭未授权公开仍可能衍生个人隐私及后续诈骗风险。若资料包含姓名、联系方式或任职信息,可能被不法人士用来设计假冒公司、同事或合作厂商的钓鱼信息。受影响人员仍应留意不明联系,以及要求提供账号、密码或验证码的信息,并透过正式管道确认对方身份。