圖、文／CTWANT
台積電（2330）近日驚傳員工個資外洩，有駭客在地下論壇公開兜售疑似台積電員工資料，聲稱手中握有6.9GB、共4.6萬筆紀錄，開價3枚比特幣（折合新台幣約740萬元），還放話若一週內無人購買，就會公開全部資料。對此，台積電今（12）日證實，部分現職及離職員工資訊遭未經授權公開，但目前沒有證據顯示公司內部系統遭到入侵。
根據網路流傳資訊，有駭客在DarkForums、BreachForums兩大地下論壇拍賣疑似台積電員工個資，並釋出名為「tsmc.txt」的樣本檔案，聲稱這批資料總量達6.9GB，共有4.6萬筆紀錄，開價3枚比特幣，並要求買家在一週內完成交易，否則將公開全部資料。
據悉，該檔案疑似包含499筆資料，每筆有19個欄位，內容包括姓名、生日、職稱、國籍、身分證字號、住址、手機號碼及電子郵件，甚至還有銀行資訊，以及緊急聯絡人的電話和住址。
針對此次事件，台積電表示，公司發現部分現職及離職員工資訊，在未經授權的情況下被放置於外部網站，但目前並無證據顯示台積電系統遭到入侵。經初步了解，該資訊與某雲端服務供應商系統服務中的資料相符，並不涉及公司生產或客戶相關資料。
台積電指出，目前已陸續通知受到影響的現職及離職員工，並提供必要協助，同時正與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作，加速釐清事件經過及資料外流原因並採取必要防範措施。台積電強調，後續將持續與相關單位合作，致力於保護員工隱私及維護資訊安全。
延伸閱讀
免責聲明：本文為合作外稿授權《民視新聞網》原文轉載，如對內文有任何疑問請逕與原作單位確認。