4.6萬筆員工個資遭兜售？台積電：無系統遭入侵證據

國內資安事件接連傳出，晶圓代工廠台積電（2330）部分現職及離職員工個資也遭駭客盯上，傳出有4.6萬筆資料在地下論壇遭公開兜售，開價新台幣約740萬元。台積電12日表示，目前並無證據顯示公司系統遭到入侵，初步確認相關資訊與某雲端服務供應商系統中的資料相符，且不涉及公司生產或客戶相關資料。

隨著企業數位化程度提高，員工資料、內部行政資訊等也可能透過外部雲端服務處理，資安防護範圍不再僅限於企業自身系統，供應商的資訊安全管理同樣成為重要環節。若第三方服務發生資料外洩，即使企業核心系統未遭攻破，仍可能造成員工個資遭不當取得及利用。

有媒體報導，有駭客近日在地下論壇點名台積電，聲稱掌握約6.9GB、共4.6萬筆員工紀錄，並以3枚比特幣（BTC）兜售，折合新台幣約740萬元，還揚言若一週內未找到買家，就公開全部資料。

台積電回應，公司發現部分現職及離職員工資訊未經授權被放置於外部網站，目前沒有證據顯示台積電系統遭到入侵，已知相關資訊與某雲端服務供應商系統服務中的資料相符，且與公司生產及客戶相關資料無關。

台積電表示，已陸續通知受影響人員並提供必要協助，目前正與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作，加速釐清事件原因及採取必要措施，後續也將持續強化員工隱私保護與資訊安全管理。