台積電駭客入侵？4.6萬筆員工「19項完整個資」被拍賣！嗆一周沒人買全部公開，怎麼發生的？公司最新回應

台積電駭客入侵？台積電資安危機！有駭客在地下論壇DarkForums、BreachForums聲稱取得6.9GB共4.6萬筆台積電員工紀錄，開價3枚比特幣，折合台幣740萬元，還放話若一週內沒找到買家，就公開全部資料。 為取信買家，駭客釋出一份名為tsmc.txt的樣本檔案，當中包含499筆詳細個資，每一筆都有19個欄位，內容涵蓋姓名、生日、職稱、國籍、身分證字號、住址、手機號碼、Email、銀行資訊等，甚至連緊急聯絡人的電話、住址等個資都完整呈現。 對此，台積電公關回應，「目前已掌握此情形，正與相關雲端服務供應商及調查機關密切合作，以釐清狀況並採取必要措施。我們將適時提供後續更新。」 資安專家則分析，若駭客手上的資料屬實，一旦外流，恐牽動牽動半導體人才相關情報與商業機密，未來很可能被拿來挖角人才。嚴重的話，甚至會成為詐騙集團「詐騙劇本」的絕佳素材，屆時不只員工受影響，也將波及其家人與親友。 台灣資訊安全協會（TWISA）監事、竣盟科技總經理鄭加海建議，企業應儘速確認資料是否涉及員工或其他敏感資訊遭到取得，並建立必要風險告知與防護措施，避免個資再度外流。 員工及家屬則應注意以下四點：一、聯繫者知道你的個資，不代表對方身分可信。二、涉及帳號、金錢或驗證碼，一律重新查證，不要直接依照電話或訊息指示操作。三、家人也要同步提高警覺，尤其是涉及職場緊急事故、金錢或個人資料確認的要求。四、重要帳號應啟用多因素驗證，對工作及個人重要帳號使用不同且強度足夠的密碼，降低帳號遭冒用的風險。