台积电官方已经证实，有一部分在职、离职员工的个人资料发生外泄，黑客在地下网络论坛售卖这批数据，报价为 3 枚比特币，还放出样本文件证明真实性，并且威胁一周之内找不到买家就把全部资料对外公开。黑客宣称手里一共有 4.6 万笔员工记录，文件总大小 6.9GB，流出的样本包含姓名、身份证号、住址、手机号、邮箱、银行信息、紧急联系人信息等字段；台积电经过初步排查后说明，暂时没有证据证明台积电自身的内网、生产系统被攻破，这批泄露数据溯源指向一家合作的云端服务商，同时明确这次外泄内容不涉及芯片制程、工厂生产数据和客户商业机密。目前台积电已经通知到受影响的员工，同步安排防护协助，联合涉事云服务商、调查机关、第三方网络安全团队开展溯源取证，评估后续整改方案，防止同类信息泄露再次发生。
一、事件基础信息清单
- 泄露主体：台积电部分在职员工、离职员工个人资料
- 黑客售卖渠道：DarkForums、BreachForums 等地下黑客论坛
- 黑客标价：3 枚比特币
- 黑客宣称数据规模：4.6 万条记录，总容量 6.9GB
- 黑客威胁：一周无人收购，全网公开全部数据包
- 台积电核查结论：无证据显示台积电自有系统遭入侵，源头关联第三方云服务商
- 数据范围：仅员工隐私信息，不含生产工艺、晶圆订单、客户资料
二、泄露样本包含字段简表
| 类别 | 信息内容 |
|---|---|
| 基础身份 | 姓名、生日、身份证编号、职称 |
| 联系信息 | 手机号、电子邮箱、居住地址、紧急联系人信息 |
| 财务信息 | 银行账户相关资料 |
三、台积电当前处置动作
- 通知所有被波及的员工，告知泄露风险，提供防诈骗、账户保护指引
- 和涉事云端服务商对接，核查该云平台安全漏洞
- 上报调查机构，联合第三方安全厂商做完整溯源
- 复盘第三方供应商的数据接入、存储权限流程，收紧外部数据托管规则
四、风险区分要点
- 员工风险：面临电信诈骗、身份冒用、垃圾信息骚扰的概率上升
- 企业业务风险：芯片研发、产线、客户订单核心机密没有外泄，不直接影响代工业务
- 供应链风险：本次属于第三方外包数据泄露，不是台积电内网直接被攻破
【常见问题】
问题 1：台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售，泄露数据里面包含芯片机密吗？
回答 1：台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售，台积电明确说明这批外泄的只有员工个人隐私资料，没有芯片工艺、工厂生产、客户订单这类商业机密。
问题 2：台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售，是台积电服务器被黑客攻破了吗？
回答 2：台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售，台积电初步调查没有发现自家系统被入侵，这批泄露数据来自合作的第三方云端服务商。
问题 3：台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售，被泄露信息的员工需要做什么防护？
回答 3：台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售，收到通知的员工重点提防冒充官方的诈骗短信和来电，保护银行卡账户，有异常交易及时挂失。
【参考资料】
[2026-11-12]（台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售）财联社
[2026-11-12]（4.6 万笔员工信息外泄，台积电称自有系统未遭入侵）界面新闻
[2026-11-12]（TSMC Confirms Staff Data Leak as Hacker Asks 3 Bitcoin）FourWeekMBA
[2026-11-12]（台积电员工资料外泄事件，溯源第三方云服务商）联合新闻网
【免责声明】
本文资讯整理自台积电回应、网络安全媒体与财经媒体公开报道，台积电员工资料泄露事件的完整漏洞原因、最终调查结论、后续整改方案以台积电和执法机构官方通报为准；本文仅为安全事件资讯科普，不构成投资、安全采购相关建议，比特币属于高风险虚拟资产，我国不认可虚拟货币交易。