台积电被曝4.6万员工信息外泄！公司称系统未被入侵

快科技11月12日消息，中国台湾晶圆代工厂台积电被曝部分现职和离职员工的个人信息出现在外部网站上，公司当天回应称，目前没有证据显示自家系统遭到入侵。

事情源自境外黑客论坛，有人点名台积电，声称掌握了6.9GB、约4.6万笔员工记录，开价3枚比特币（快科技注：约150万元人民币），并扬言一周内没有买家就公开全部资料。

为了取信买家，卖家放出一份名为tsmc.txt的样本，499笔记录、每笔19个字段，据称包含姓名、生日、职称、身份证号、住址、手机、邮箱和银行账户，有些还带着紧急联络人的电话和住址。

台积电的说法是，已发现部分现职及离职员工信息未经授权被放置于外部网站，但初步清查没有证据显示公司系统遭到入侵，这些信息与某家云端服务供应商系统中的资料相符，与公司生产或客户相关资料无关。

快科技查阅媒体多方报道得知，台积电已陆续通知受影响的员工并提供协助，同时与涉事云端服务供应商、调查机关和第三方网络安全机构一起排查，具体是哪家供应商、影响多少人、资料从哪个环节流出，目前都没有公布。

对员工来说，麻烦可能在后面，姓名、手机、邮箱和任职信息凑在一起，已经足够拼出像模像样的诈骗剧本，冒充公司人事或同事发邮件、打电话都更容易取信，样本里连紧急联络人都带上了，家人也可能被一起盯上。

这4.6万笔是否全部属实、每笔信息的完整度如何，目前仍待查证，台积电也未确认泄露来源。