据台湾联合新闻网11月12日报道，全球晶圆代工龙头台积电惊传重大信息安全事件。有黑客在地下论坛公开兜售疑似台积电员工个人资料，宣称掌握高达4.6万笔记录、数据容量达6.9GB，并开价3枚比特币，折合约740万元新台币（1元新台币约合0.20元人民币），甚至扬言若一周内无人购买，将全面公开相关资料。对此，台积电12日证实，部分现职及离职员工信息遭未经授权公开，但强调目前没有证据显示台积电内部系统遭到入侵，相关数据也与公司生产及客户信息无关。

台积电表示，公司发现部分现职及离职员工信息未经授权被放置于外部网站，经初步了解，这些信息与某家云端服务供货商系统中的数据相符，目前没有证据显示台积电自身信息系统遭到入侵。

根据网络流传信息，黑客在地下论坛兜售疑似台积电员工资料，并公开名为“tsmc.txt”的样本档案，内容据称包含499笔记录，每笔涉及19个字段。

值得注意的是，台积电此次响应透露一项重要线索，即资料可能与外部云端服务供货商有关，而非台积电核心信息系统直接遭黑。这也使事件焦点从晶圆厂内部资安防护，延伸至第三方供货商的数据管理及信息安全责任。

对台积电而言，全球最先进半导体制程、客户芯片设计信息及先进封装技术，都是必须严格保护的核心资产。公司强调，遭公开数据与生产及客户信息无关，意在厘清事件性质，避免市场将员工个资外泄与核心制程技术、商业机密外流混为一谈。尤其台积电供应链横跨全球，外部信息服务厂商众多，如何确保第三方业者具备与台积电相当的信息安全管理能力，将成为后续调查与改善重点。

微信审核 | 邓媛

内容编审 | 董悦梁 曹一鸣 王缅

微信编辑 | 董磊


文章原文