全球晶圓代工龍頭台積電驚傳員工個資外洩，有駭客近日在地下論壇公開兜售疑似台積電現職及離職員工資料，聲稱掌握4.6萬筆紀錄、資料容量達6.9GB，並開價3枚比特幣，折合新台幣約740萬元，甚至揚言若一周內無人購買，將公開全部資料。台積電今（12日）證實，部分現職及離職員工資訊遭未經授權放置於外部網站，但強調目前並無證據顯示公司內部系統遭到入侵。

台積電表示，公司發現部分現職及離職員工資訊未經授權被公開，經初步了解，相關資訊與某雲端服務供應商系統服務中的資料相符，目前沒有證據顯示台積電自身資訊系統遭到入侵。

台積電進一步指出，此次遭公開的資料與公司生產或客戶相關資訊無關，已陸續通知受影響人員，並提供必要協助。同時正與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作，加速釐清事件經過，並採取必要措施，持續維護員工隱私及資訊安全。

根據媒體報導，駭客疑似在DarkForums及BreachForums等地下論壇兜售台積電員工個資，並公開名為「tsmc.txt」的樣本檔案，據稱包含499筆紀錄，每筆涉及19個欄位。駭客宣稱掌握的完整資料共約4.6萬筆，容量達6.9GB，開價3枚比特幣，若一周內未找到買家，就會將資料全部公開。

至於外流資料內容，據稱包括員工姓名、出生日期、職稱、國籍、身分證字號、住址、手機號碼、電子郵件及銀行資訊，甚至涉及緊急聯絡人的電話與地址。不過，駭客宣稱掌握的資料數量及內容是否完整屬實，目前仍有待進一步查證。

值得注意的是，台積電此次回應指出，相關資料可能來自外部雲端服務供應商，而非公司核心資訊系統直接遭到入侵，也讓外界關注第三方服務業者的資料管理及資安防護機制。

儘管目前沒有證據顯示台積電生產系統遭到入侵，但員工個資若遭不當取得及利用，仍可能衍生身分冒用、金融詐騙，甚至利用員工聯絡資訊進行釣魚郵件及社交工程攻擊等風險。

目前台積電尚未公布實際受影響人數，也未透露涉及的雲端服務供應商名稱。台積電強調，將持續與相關單位合作，採取必要措施，確保員工個資及公司資訊安全。