台積電驚傳4.6萬筆員工個資遭兜售！駭客開價740萬、揚言一週後公開，公司回應了

晶圓代工龍頭台積電（2330）驚傳員工個資外流事件！有駭客在地下論壇兜售疑似台積電員工資料，聲稱掌握高達4.6萬筆紀錄、資料容量達6.9GB，並開價3枚比特幣（BTC），依媒體報導折合新台幣約740萬元，更揚言若一週內沒有買家，就將所有資料公開。對此，台積電今（12）日證實，部分現職及離職員工資訊未經授權被放置於外部網站，但強調目前沒有證據顯示公司系統遭到入侵，相關資訊與某家雲端服務供應商系統服務中的資料相符，且不涉及公司生產或客戶相關資訊。

根據媒體報導，有駭客在地下論壇公開兜售疑似台積電員工個資，宣稱取得約6.9GB、共4.6萬筆員工紀錄，並以3枚比特幣開價，依媒體報導折合新台幣約740萬元，甚至放話若一週內無人購買，就會將全部資料公開。

不過，上述資料數量及內容均為駭客單方面宣稱，實際外流規模、資料完整性及真實性，仍有待進一步調查確認，台積電目前也尚未證實駭客所宣稱的4.6萬筆紀錄是否屬實。

針對員工個資遭駭客兜售事件，台積電今日回應，公司發現部分現職及離職員工資訊未經授權被放置於外部網站，但截至目前，並無證據顯示台積電自身系統遭到入侵。

台積電進一步指出，已知這些資訊與某家雲端服務供應商系統服務中的資料相符，且與公司生產或客戶相關資料無關。

換言之，目前台積電確認的是部分員工資訊遭未經授權公開，至於資料如何流出、是否涉及外部服務供應商的資安問題，仍有待調查釐清，不能直接認定台積電內部系統遭到駭客攻擊。

台積電表示，已陸續通知受到影響的現職及離職員工，並提供必要協助，同時正與相關雲端服務供應商、調查機關及第三方網路安全機構合作，以釐清事件狀況並採取必要措施。

台積電強調，將持續致力於保護員工隱私及維護資訊安全。 （相關報導： 台股重挫1165點、驚險守住4萬3！台積電跌55元　南電、景碩跌停 ｜ 更多文章 ）

目前台積電尚未公布實際受影響人數，也未揭露涉及的雲端服務供應商名稱。至於駭客宣稱掌握的4.6萬筆員工資料是否屬實，以及相關資訊的取得途徑，仍有待後續調查確認。