
台積電4.6萬筆員工個資外洩
【本報訊】據環球網十三日消息:台積電十二日證實,部分現職及離職員工的個人資料在未經授權的情況下被放置於外部網站,涉及約四點六萬筆紀錄。
台積電強調,目前並無證據顯示公司自身系統遭到入侵,且未涉及生產營運或客戶相關機密。
黑客兜售員工個資
據台媒報道,有黑客在地下論壇兜售疑似台積電員工個人資料,聲稱掌握多達四點六萬筆紀錄,資料容量達六點九GB,並以三枚比特幣(約合新台幣七百四十萬元)的價格拍賣,同時揚言若一周內無人購買,將全面公開所有資料。網絡流傳的樣本檔案包含約四百九十九筆資料,每筆涵蓋多達十九個欄位,內容涉及姓名、生日、職稱、住址、手機號碼、電郵、銀行資訊,甚至包含緊急聯絡人的電話與住址,對員工個人隱私構成高度風險。
台積電在事發後迅速作出回應。公司表示,發現部分現職及離職員工資訊未經授權被置於外部網站後,已立即啟動清查程序,確認這批外流資料與某家雲端服務供應商系統內的資料相符,而非來自台積電核心資訊系統。台積電明確指出,外洩內容“完全與公司的生產營運或客戶相關機密資料無關”。
台積電進一步說明,已陸續通知受影響的現職及離職人員,並提供必要協助。公司正與該雲端服務供應商、相關調查機關以及第三方網絡安全機構密切合作,以加速釐清事件源頭並採取必要的防範措施。台積電強調,將持續致力於保護員工隱私與維護資訊安全。