台积电官方已经证实发生数据泄露事件，外泄的是部分在职、离职员工个人信息，泄露源头指向合作的第三方云服务商，台积电自身内部系统暂时没有发现被入侵痕迹，这次泄露不涉及晶圆生产工艺、客户机密资料。事件最早是黑客在地下网络论坛兜售数据，宣称手里有 4.6 万笔员工记录、文件大小 6.9GB，标价 3 枚比特币出售，还放话说一周没人买就全部公开，消息传开之后台积电启动核查，确认流出数据和合作云服务商存储的数据匹配。这批网传样本包含姓名、生日、职称、手机号、邮箱、住址、身份证号、银行相关信息等员工敏感字段，不过全部数据的真实性、完整数量还在核验。台积电已经通知到受影响员工，同步给到风险防护指引，同时联合这家云服务商、执法调查单位、第三方安全厂商一起溯源，排查漏洞并且加固防护。对台积电来说，这次风险集中在第三方供应链的数据安全，不是核心产线、芯片客户资料出事，短期不会直接冲击芯片代工业务，但也给半导体行业敲响警钟，外包服务商的数据管理漏洞同样会带来信息安全风险。
事件基础信息表
| 项目 | 详情 |
|---|---|
| 事件主体 | 台积电（TSMC） |
| 泄露数据类型 | 部分现职、离职员工个人信息 |
| 泄露来源 | 第三方云服务商（暂未公开服务商名称） |
| 台积电内部系统状态 | 暂未发现入侵痕迹 |
| 是否涉及生产 / 客户资料 | 否，和芯片制造、客户机密无关 |
| 黑客宣称数据规模 | 4.6 万笔记录，6.9GB |
| 黑客售卖报价 | 3 枚比特币 |
| 官方处置动作 | 通知受影响员工、联合云服务商、调查机构、安全机构调查 |
| 事件官宣时间 | 2026-11-12 |
网传泄露字段清单
- 基础身份信息：姓名、出生日期、身份证号、国籍、职称
- 联系信息：手机号、电子邮箱、家庭住址、紧急联系人电话
- 金融相关：银行信息（网传样本，真实性待核验）
事件时间线
- 黑客在地下论坛发布售卖信息，放出样本文件 tsmc.txt，公开兜售员工数据
- 市场消息扩散，台积电启动内部核查
- 台积电对外证实：员工信息外泄，数据来自第三方云服务商
- 台积电同步告知受影响员工，启动多方联合调查，排查安全漏洞
- 持续跟进漏洞修复、风险溯源，后续视调查结果完善供应商安全管控
本次事件关键区分点
✅ 已经确认
- 存在部分员工个人信息未经授权外泄
- 外泄数据匹配第三方云服务商存储数据
- 台积电已通知受影响人员，开展调查处置
❌ 暂未证实 / 不属实
- 不能确认黑客宣称 4.6 万笔记录全部真实有效
- 台积电内部生产、客户芯片资料没有泄露
- 没有证据证明台积电内网、服务器被黑客攻破
事件带来的影响与风险
✅ 影响有限的地方
- 核心代工业务、客户芯片方案、工艺数据没有泄露，不影响晶圆生产交付
- 只是员工个人信息，不属于半导体行业最高等级商业机密
❌ 潜在风险
- 员工个人信息泄露，容易遭遇诈骗、骚扰、身份冒用
- 暴露供应链安全短板，第三方服务商的安全管控存在漏洞
- 后续会增加台积电对所有外包、云服务商的安全审计成本
- 半导体行业供应链数据安全合规要求会进一步收紧
【常见问题】
问题 1：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，这次泄露的是台积电芯片生产或者客户资料吗？
回答 1：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，台积电明确说明外泄内容只有员工个人信息，不涉及芯片生产工艺、客户机密资料，不会影响晶圆代工业务。
问题 2：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，是不是台积电自己的服务器被黑客攻破了？
回答 2：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，目前没有证据显示台积电自身系统遭到入侵，核查结果指向合作的第三方云服务商是数据流出源头。
问题 3：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，黑客对外宣称的数据规模和报价是什么？
回答 3：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，黑客宣称持有 4.6 万笔员工记录、总大小 6.9GB，开价 3 枚比特币售卖，并且扬言无人购买就全部公开。
问题 4：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，台积电现在采取了哪些处置措施？
回答 4：台积电确认数据泄露事件，员工信息经由第三方云服务商外泄，台积电已经陆续通知受影响员工，同步联合云服务商、调查机关、第三方网络安全机构开展溯源调查，并且落实安全加固。
【参考资料】
[2026-11-13]（台积电证实员工个人信息遭泄露，源头为第三方云服务商）环球网
[2026-11-12]（台积电回应员工资料外泄：无证据显示内部系统遭入侵）财联社
[2026-11-12]（台积电确认部分员工信息外泄，黑客兜售数据要价 3 枚比特币）IT 之家
[2026-11-12]（台积电证实员工个资外泄，和云端服务商有关）联合新闻网
[2026-11-12]（TSMC confirms employee data leak via third-party cloud provider）Cyber Security News
【免责声明】
本文整理自台积电官方回应、媒体公开报道，黑客宣称的数据总量、字段真实性还在核验；本次事件属于第三方供应链安全事件，后续调查结论、整改方案以台积电官方公告为准；本文仅为行业资讯科普，不构成投资、安全决策建议。