台积电证实4.6万笔员工资料外泄，黑客开价3枚比特币叫卖

11月12日，有黑客在地下论坛公开叫卖声称属于台积电的6.9GB数据，涵盖约4.6万笔员工个人资料，开价3枚比特币，并威胁若一周内无人接盘将全网公开。台积电当天发布声明证实，部分在职与离职人员资料确实外泄，但强调自身系统未受入侵，问题出在某家合作的外部云端服务供应商系统，且未涉及晶圆生产及客户商业机密。

据台湾媒体报道，黑客在DarkForums与BreachForums等论坛发帖，并公开一份样本文件以证明数据真实性。台积电表示已启动应急响应，向受影响员工提供协助，并与涉事云端服务商、司法调查机关及第三方网络安全机构协同追查。

事件经过

据《今周刊》与台湾中央社报道，发帖者在DarkForums与BreachForums等地下论坛声称已获取台积电内部数据，文件总容量6.9GB，包含约4.6万条员工记录。买断价格定为3枚比特币，按当时市价折合约740万新台币，约合22万美元。

发帖者同时设下一周倒计时，扬言若到期无人买单，将把全部数据免费公开。这一叫卖方式与常见的勒索软件攻击不同，黑客并未直接加密企业系统，而是以公开数据相要挟，寻求买家接盘。

样本数据包含哪些字段

为证明数据真实性，黑客在论坛公开了一份名为“tsmc.txt”的样本文件。据台湾《风传媒》引述样本内容，该文件包含499笔人员记录，每笔数据均含19个详细字段。

除员工姓名、出生日期、职称、国籍与身份证字号等基础信息外，样本还列出住址、私人手机号码、电子邮箱、银行账户信息，甚至包括紧急联络人的真实姓名、电话与住址。字段覆盖范围从职业信息延伸至个人与家庭联络方式。

台积电的回应与排查

台积电在11月12日午后发布声明，称发现部分现职与离职同仁信息被未经授权放置于外部网站后，随即启动应急响应流程。公司明确表示，截至目前没有任何证据表明其内部IT系统或晶圆制造设备遭到黑客入侵。

声明进一步指出，经初步比对，外泄内容与某家合作的云端服务供应商系统服务中的数据相符，且这批资料完全不涉及芯片生产营运与客户相关数据。

《理财周刊》的产业分析指出，台积电对厂区营运技术与企业内网实行严密的物理级网络隔离。2026年第三季度，台积电单季税后纯益达7630.64亿新台币，先进制程营收占比高达79%。

供应链环节的旧案

这并非台积电首次被卷入针对外部合作方的敲诈风波。公开记录显示，2023年6月，勒索软件组织LockBit曾在其暗网页面将台积电列为受害者，勒索7000万美元赎金。

当时的事后调查证实，真正遭受网络攻击的是台积电硬件设备供应商擎昊科技，流出的只是出货测试环境的初始配置档案，台积电自身网络并未失守。此次事件中，攻击目标从硬件外包商转移到了云端应用供应商。

网络安全产业观察人士指出，大型跨国企业在自身网络边界投入大量安全预算，攻击核心机房难度极高，黑客策略因此转向外包人资系统、第三方协同工具和外部云服务平台的API与配置漏洞。

员工与产业面临的风险

台湾资讯安全协会专家在接受《今周刊》采访时指出，这类核心科技企业的组织架构与私人信息一旦流出，员工直接面临的是精准钓鱼与社交工程诈骗，犯罪分子可冒用人资或主管身份联络员工家属。

更长远的影响则涉及半导体先进制程关键人才的情报刺探与挖角。对台积电在职与离职员工而言，接下来数月需要防范冒名钓鱼与精准欺诈；对半导体产业而言，此次叫卖再度显示第三方服务商环节可能成为安全缺口。

要点

• 黑客叫卖数据总量6.9GB，含约4.6万条员工记录
• 开价3枚比特币，折合约740万新台币
• 公开样本含499笔记录，每笔19个字段
• 台积电称自身IT系统与晶圆制造设备未被入侵
• 2023年LockBit曾勒索台积电，实际受害者为供应商擎昊科技