这次台积电员工资料泄露事件已经得到台积电官方证实，黑客在地下论坛放出样本，宣称手里有 4.6 万条、6.9GB 的在职和离职员工信息，标价 3 枚比特币出售，还放出狠话一周没人买就全部公开；台积电排查之后判断不是自己内部系统被黑客攻破，数据源头指向合作的云服务商，泄露内容只有员工个人信息，晶圆工艺、客户订单这类核心商业机密没有外泄，现在台积电已经通知到受影响员工，同步联合云厂商、调查机构和安全团队追查源头，我们先梳理事件基础信息清单，再拆解泄露数据内容、风险边界和后续处置动作。
事件基础信息清单
| 项目 | 详情 |
|---|---|
| 兜售平台 | DarkForums、BreachForums 地下黑客论坛 |
| 黑客宣称数据规模 | 4.6 万笔记录，总大小 6.9GB |
| 售卖报价 | 3 枚比特币 |
| 黑客威胁条件 | 一周内无买家，全网公开全部数据 |
| 泄露数据类型 | 在职、离职员工个人信息 |
| 台积电排查结论 | 无证据证明台积电自有系统遭入侵，数据匹配某云服务商系统 |
| 是否涉及生产 / 客户资料 | 否 |
泄露样本包含的信息字段
黑客放出的 tsmc.txt 样本一共 499 条记录，单条信息包含：
- 基础身份：姓名、出生日期、职称、身份编号
- 联系信息：住址、手机号、邮箱、紧急联络人信息
- 金融信息：银行相关资料
台积电当前处置动作
- 通知受波及的在职、离职员工，提供对应的安全协助，提醒大家防范诈骗、身份冒用风险
- 对接涉事云端服务商，核查云侧的权限漏洞、访问日志
- 同步提交给调查机关、第三方网络安全机构联合溯源
- 临时收紧对外员工信息同步的流程，复盘第三方供应链的数据安全管控规则
事件带来的风险区分
- 员工侧风险：个人身份信息、手机号、银行信息泄露，容易收到精准电信诈骗、身份冒用
- 台积电业务风险：本次没有泄露芯片制造工艺、客户资料、订单数据，对晶圆代工主业生产、客户合作暂时没有冲击
- 行业警示风险：半导体大厂大量员工资料托管在第三方云平台，供应链外包的数据安全短板暴露
【常见问题】
问题 1：台积电员工资料泄露，黑客开价 3 枚比特币兜售，是不是台积电内网被黑客攻破了？
回答 1：台积电员工资料泄露，黑客开价 3 枚比特币兜售这批数据，按照台积电官方的排查结果，目前没有证据显示台积电内网系统被入侵，泄露数据源头初步指向合作的云端服务商。
问题 2：台积电员工资料泄露，黑客开价 3 枚比特币兜售，里面有没有台积电芯片工艺、客户机密？
回答 2：台积电员工资料泄露，黑客开价 3 枚比特币兜售的资料只有员工个人信息，台积电明确说明这批外泄数据和生产资料、客户机密无关。
问题 3：台积电员工资料泄露，黑客开价 3 枚比特币兜售，受到影响的员工需要做哪些防护？
回答 3：台积电员工资料泄露，黑客开价 3 枚比特币兜售数据，受影响员工重点留意陌生来电、钓鱼链接，银行卡留意异常交易，必要时修改银行预留信息、各类账号密码，收到可疑信息不要转账。
【参考资料】
[2026-11-12]（台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售）新浪财经
[2026-11-12]（台积电回应 6.9GB 员工资料外泄：将向相关人员提供必要协助）财联社
[2026-11-12]（台积电被曝 4.6 万员工信息外泄！公司称系统未被入侵）快科技
[2026-11-12]（台积电 4.6 万条员工个人信息疑似泄露）科创板日报
【免责声明】
本文台积电员工资料泄露、黑客 3 枚比特币兜售相关信息来自公开媒体报道，以台积电和调查机关后续正式调查结论为准；文章仅做事件信息梳理，不提供安全担保、投资相关建议；地下兜售数据真实性、完整度仍有待核验，不要访问地下黑客论坛，不要尝试购买泄露信息。