UURL 財經新聞FINANCE
UURL 财经新闻 · 台股盘势+深度改写 · 每小时更新

台积电4.6万笔员工个资遭兜售

浏览器朗读 · 免下载

30 秒重点

黑客于地下论坛兜售宣称4.6万笔台积电员工资料,容量6.9GB开价3枚比特币约740万元,台积电证实部分现离职员工信息外泄,否认内部系统遭入侵,研判与云端供应商资料相符。

地下论坛开价3枚比特币兜售

晶圆代工龙头台积电传出员工个资外泄事件,有人在地下论坛声称取得约4.6万笔员工纪录,资料容量达6.9GB,并开价3枚比特币寻求买家,折合新台币约740万元。该卖家并扬言,若一周内没有买家,将公开全部资料,引发市场关注。

目前外界流传的4.6万笔纪录,是否均为有效员工资料,实际内容包括哪些字段,以及资料取得途径为何,仍有待进一步调查厘清。相关说法目前仅来自论坛贴文与综合媒体报道,尚未有独立第三方完整验证实际资料内容。

台积电证实外泄否认系统遭入侵

台积电于今(12)日证实,部分现职及离职员工信息遭未经授权公开。公司表示,目前没有证据显示公司内部系统遭到入侵,初步了解,已知遭公开的信息与某云端服务供应商系统服务中的资料相符,且与公司生产或客户相关资料无关。

台积电指出,事件来源及实际影响范围仍待进一步厘清。外界关注焦点包括实际遭公开的资料笔数、涉及的个人信息字段、资料如何从云端服务流出,以及相关供应商是否存在资安管理漏洞,均有待调查结果进一步说明。

已通知受影响人员并协同调查

针对员工信息遭未经授权公开,台积电表示,已陆续通知受影响人员并提供必要协助,同时与相关云端服务供应商、调查机关及第三方网络安全机构密切合作,以加速厘清事件原因,并采取必要措施。公司并表示,将持续致力于保护员工隐私及维护信息安全。

即使本次事件不代表企业核心系统遭入侵,员工个资遭未授权公开仍可能衍生个人隐私及后续诈骗风险。若资料包含姓名、联系方式或任职信息,可能被不法人士用来设计假冒公司、同事或合作厂商的钓鱼信息。受影响人员仍应留意不明联系,以及要求提供账号、密码或验证码的信息,并透过正式管道确认对方身份。

常见问题

黑客声称掌握多少台积电员工资料?

黑客在地下论坛声称掌握约4.6万笔员工纪录,容量6.9GB,开价3枚比特币,约折合新台币740万元,并扬言一周内无买家就公开全部资料,但资料有效性仍待调查。

台积电对此次个资外泄事件如何回应?

台积电证实部分现职及离职员工信息遭未经授权公开,但表示目前没有证据显示内部系统遭入侵,相关信息与某云端服务供应商系统服务中的资料相符,与生产或客户资料无关。

台积电目前采取哪些因应措施?

台积电表示已陆续通知受影响人员并提供必要协助,并与云端服务供应商、调查机关及第三方网络安全机构合作厘清原因,事件来源与影响范围仍待进一步调查。