台積電證實員工個資遭公開!澄清系統未遭入侵 4.6萬筆資料遭兜售
駭客稱握6.9GB資料 台積電:與生產及客戶資訊無關
【記者呂承哲/台北報導】台積電(2330)驚傳員工個資外洩!有駭客在地下論壇公開兜售疑似台積電員工資料,聲稱掌握6.9GB、共4.6萬筆紀錄,開價3枚比特幣(BTC),約新台幣740萬元,甚至揚言一週內無人購買就全面公開。對此,台積電證實,部分現職及離職員工資訊遭未經授權公開,但強調目前無證據顯示公司系統遭入侵。
台積電澄清系統未遭證實入侵 疑與雲端供應商有關
針對此次事件,台積電表示,公司發現部分現職及離職員工資訊未經授權被放置於外部網站,但目前並無證據顯示台積電系統遭到入侵。已知這些資訊與某雲端服務供應商系統服務中的資料相符,且與公司生產或客戶相關資料無關。
台積電指出,目前已陸續通知受影響人員,並提供必要協助,同時正與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作,加速釐清事件狀況並採取必要措施,未來將持續致力於保護員工隱私及維護資訊安全。
根據網路流傳資訊,有駭客在DarkForums、BreachForums兩大地下論壇公開拍賣疑似台積電員工個資,並釋出名為「tsmc.txt」的樣本檔案,包含499筆資料,每筆涵蓋19個欄位。
外流樣本據稱包含姓名、生日、職稱、國籍、身分證字號、住址、手機、電子郵件、銀行資訊,甚至涉及緊急聯絡人的電話及住址。不過,駭客宣稱的資料規模及內容完整性,目前尚未獲獨立證實。
點擊閱讀下一則新聞