有黑客在地下网络论坛兜售一批标注台积电员工的个人数据,宣称一共 4.6 万笔记录、总大小 6.9GB,标价 3 枚比特币出售,还放出样本文件,威胁一周没人买就全部公开,台积电已经证实部分在职、离职员工信息确实被未经授权外流,同时明确说明,目前没有证据证明台积电自家核心系统被黑客攻破,初步排查这批外泄数据来自合作的云端服务商,和晶圆制造工艺、客户芯片机密没有关联,不会影响台积电正常生产和客户业务。现在台积电已经通知到受波及的员工,同步联合云服务商、第三方安全机构和相关调查单位溯源,核查这批数据的真实性、完整外泄范围,后续会强化员工隐私管理和第三方供应商的数据安全管控。
本次外泄事件核心信息对照表
| 项目 | 详情 | 备注 |
|---|---|---|
| 网传数据规模 | 4.6 万笔记录,6.9GB | 数据真实性仍在核验,并非全部信息确认有效 |
| 交易渠道 | 境外地下黑客论坛 BreachForums、DarkForums | 黑客公开 499 条样本 tsmc.txt 文件 |
| 标价 | 3 枚比特币 | 约折合 740 万新台币,约 150 万人民币 |
| 外泄内容字段 | 姓名、生日、职称、身份证号、手机号、邮箱、住址、银行信息、紧急联系人信息 | 仅网传样本标注字段 |
| 台积电官方结论 | 员工信息外流,无证据显示台积电内部系统被入侵 | 源头指向外部云端服务商 |
| 风险范围 | 仅员工个人信息,不含生产、客户机密 | 产线、芯片客户资料安全不受影响 |
事件完整时间线清单
- 黑客在地下论坛发布售卖帖子,放出台积电员工信息样本,宣称持有 4.6 万条数据
- 相关消息流出,多家科技媒体跟进报道
- 台积电内部核查,确认部分员工信息被外泄
- 台积电对外回应,说明不是自身系统被入侵,数据和云服务商相关
- 启动通知流程,联系受影响在职、离职员工,提供安全提醒
- 联合云服务商、网安机构、调查机关开展溯源取证
受影响员工的安全防护步骤
- 留意台积电官方通知,以企业官方渠道消息为准,不要点开陌生链接
- 警惕冒充银行、电信、客服的诈骗电话、短信,对方报出个人信息也不要轻信
- 银行卡、支付账户开启交易提醒,定期查看账单,异常交易立刻冻结
- 邮箱、社交账号修改密码,开启二次验证,不要复用同一个密码
- 收到可疑贷款、开户、验证码信息,直接忽略,不要转发验证码
事件关键点区分
- 不是台积电内网被黑客攻破:泄露源头指向外包云端服务商,属于第三方供应链数据风险
- 生产机密安全:工艺、客户芯片方案、订单数据不在本次泄露包内
- 数据存疑:4.6 万笔是黑客单方面说法,台积电还在核验全部数据真假、有效条数
- 风险类型:主要是隐私泄露、电信诈骗、身份冒用风险,不影响工厂运营
【常见问题】
问题 1:台积电被曝 4.6 万员工信息外泄,台积电官方是不是承认系统被入侵了?
回答 1:台积电被曝 4.6 万员工信息外泄,台积电证实部分员工信息外流,但官方明确表示没有证据显示台积电内部系统遭到入侵,外泄数据初步溯源指向外部云端服务商。
问题 2:台积电 4.6 万员工信息外泄,里面会不会包含芯片生产和客户机密?
回答 2:台积电 4.6 万员工信息外泄的这批资料只有员工个人信息,台积电确认外泄内容和晶圆生产、客户相关机密资料无关,产线和客户数据安全不受影响。
问题 3:网传台积电 4.6 万员工信息外泄,黑客是在哪里售卖这些数据?
回答 3:网传台积电 4.6 万员工信息外泄,黑客在 BreachForums、DarkForums 这类地下黑客论坛发布售卖信息,还放出了部分样本数据用来吸引买家。
问题 4:台积电 4.6 万员工信息外泄,收到消息的员工需要做哪些防护?
回答 4:台积电 4.6 万员工信息外泄,相关员工需要留意官方通知,警惕诈骗,修改账号密码,开启二次验证,监控银行卡交易,不随意提供短信验证码。
【参考资料】
[2026-11-13](台积电被曝 4.6 万员工信息外泄!公司称系统未被入侵)新浪科技
[2026-11-12](台积电证实部分员工资料泄露,黑客开价 3 枚比特币兜售)IT 之家
[2026-11-12](台积电回应 6.9GB 员工资料外泄,数据源自云端服务商)财联社
[2026-11-12](台媒爆台积电重大信息安全事件,黑客兜售疑似员工资料)环球网
【免责声明】
本文信息仅为行业资讯整理,台积电 4.6 万员工信息外泄为黑客公开售卖消息,网传 4.6 万笔数据总量、字段真实性仍在核验;事件源头、最终受影响人数、后续处置结果以台积电官方公告和调查机关结论为准;员工个人防护建议仅作参考,遭遇身份冒用、资金损失请第一时间报警。
