台积电 4.6 万笔员工信息遭黑客兜售外泄，官方初步判定自身系统未遭到入侵

境外地下黑客论坛出现兜售台积电员工数据的帖子，宣称手里有 6.9GB、合计约 4.6 万条在职与离职员工资料，放出样本文件用来证明真实性，开价 3 枚比特币售卖，还放出一周内无人收购就全部公开的威胁，台积电已经确认部分员工信息被未经授权对外流出，但经过初步排查，没有证据说明台积电自己的内部系统被黑客攻破，这批泄露数据匹配某一家合作云端服务商存储的资料，并且明确泄露内容只属于员工个人信息，不含晶圆工艺、生产数据、客户订单这类核心商业机密，现在台积电已经联系通知到受影响员工并提供安全防护协助，同步联合涉事云服务商、调查机构、第三方网络安全团队溯源，目前暂未对外公布涉事云厂商名称、精确受影响人数和完整泄露链路。

一、事件基础信息表

二、网传泄露字段清单

1. 基础身份信息：姓名、出生日期、身份证编号、岗位职称
2. 联系信息：手机号、电子邮箱、家庭住址
3. 财务相关：银行账户信息
4. 应急信息：紧急联系人电话、紧急联系人住址

三、台积电当前处置动作清单

1. 逐个通知受波及员工，告知风险，配套防护指引
2. 对接涉事云端服务商，核查该服务商的安全漏洞
3. 同步上报调查机关，引入第三方网络安全机构溯源取证
4. 持续监控暗网渠道，追踪这批数据扩散情况
5. 内部复盘第三方外包、云存储的数据权限管理机制

四、事件关键区分要点

• 不是台积电内网被攻破，泄露源头初步指向外部合作的云供应商，属于第三方供应链数据安全风险
• 只泄露员工隐私资料，芯片制造工艺、产线参数、客户订单等台积电最核心的半导体机密没有流出
• 目前只是黑客在兜售数据，还没有出现大规模全网公开传播的情况，事件还在早期处置阶段

【常见问题】

问题 1：台积电被曝 4.6 万员工信息外泄，官方说系统未被入侵是什么意思？

回答 1：台积电被曝 4.6 万员工信息外泄，官方称系统未被入侵，代表初步排查没有找到黑客突破台积电自有内部服务器、办公系统的痕迹，这批外泄数据溯源匹配合作云端服务商存储的数据，风险出在第三方供应链环节，不是台积电内网被攻破。

问题 2：台积电 4.6 万员工信息外泄，泄露的资料里面包含芯片工艺、客户机密吗？

回答 2：台积电 4.6 万员工信息外泄，台积电官方明确说明外泄内容只有员工个人身份、联系、银行等隐私信息，和晶圆生产工艺、产线数据、客户商业资料无关，核心半导体技术资料没有泄露。

问题 3：台积电 4.6 万员工信息外泄事件，黑客是怎么对外售卖这批数据的？

回答 3：台积电 4.6 万员工信息外泄事件里，黑客在境外地下黑客论坛发布售卖帖，放出 499 条记录的样本文件佐证真实性，报价 3 枚比特币，同时威胁一周找不到买家就把全部 4.6 万条员工信息对外公开。

【参考资料】

[2026-11-12]（台积电被曝 4.6 万员工信息外泄！公司称系统未被入侵）新浪科技

[2026-11-12]（台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售）IT 之家

[2026-11-12]（6.9GB 员工资料泄露，黑客开价 3 枚比特币，台积电回应）财联社

[2026-11-12]（台积电证实 6.9G 员工资料外泄 黑客公开兜售引发关注）中华网

【免责声明】

本文为台积电 4.6 万员工信息外泄事件资讯科普，事件溯源结论、完整泄露链路、最终受影响人数还在调查当中，后续调查结果、追责方案以台积电官方以及调查机构公告为准，不构成半导体企业供应链安全、股票投资的决策建议。