台积电确认逾 4.6 万员工资料外泄,称生产与客户数据未受影响

供应链最怕的不是被攻破,而是数据从云端“合法”地流出去。

11 月 12 日,台积电证实部分现职及离职员工的个人资料被未经授权放置在外部网站。据台湾地区媒体报道,有黑客在地下论坛兜售疑似台积电员工资料,声称掌握超过 4.6 万笔记录、数据容量 6.9GB,开价 3 枚比特币。

台积电表示,经初步了解,这些资料与某家云端服务供应商系统中的数据相符,目前没有证据显示公司自身资料系统遭到入侵,相关资料与生产及客户资料无关。公司已陆续通知受影响人员并提供必要协助,同时与云端服务供应商、调查机关及第三方网络安全机构合作厘清原因。

这起事件的特殊性在于泄露路径指向云端供应商,而不是晶圆厂内网。对半导体企业而言,生产系统与办公、HR 等外围系统早已分域,但员工资料、供应商联系人等信息往往散落在第三方 SaaS 与云盘中,成为安全治理的盲区。台积电强调“与生产及客户资料无关”,是在划定事件边界;真正的整改重点,则是第三方系统的数据分类、访问审计与供应商安全责任条款。综合自公开报道。

该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。

赞 (0)
微软今年拟投 1170 亿美元扩建 AI 基建,自建电厂承担数据中心电力成本
上一篇 11分钟前
SK 海力士 HBM4 良率突破七成,量产交付进入关键窗口
下一篇 11分钟前

相关推荐

发表回复

登录后才能评论
分享本页
返回顶部