台积电在递交至美国证券交易委员会（SEC）的一份声明中披露，部分现任及前任员工的个人数据在未经授权的情况下出现在一个外部网站上。公司称，相关信息与存储在某云服务提供商系统服务中的数据相吻合。
台积电表示，目前尚未发现其自身系统遭到入侵的证据，且这些数据与其业务运营或客户信息无关。公司正在通知受影响的员工，并与该云服务商、相关调查机构以及一家外部网络安全公司合作，以查明事件真相。
据媒体报道，有黑客在DarkForums、BreachForums等地下论坛上拍卖容量为6.9GB的台积电员工数据，起标价为3 BTC。黑客提供的样本显示，数据涵盖员工姓名、生日、职称、住址、身份证字号、手机号码、银行账户等信息，甚至包括紧急联络人电话。黑客称，若一周内未找到买家，将公开全部数据。
从已披露的信息看，此次事件的风险点集中在云服务环节而非台积电自有基础设施。台积电将数据存放在第三方云服务提供商系统中，泄露数据与该系统中的记录相匹配，这意味着云服务供应链的安全边界再次成为关注焦点。对于掌握大量员工身份与金融信息的半导体制造企业而言，此类数据的暴露可能带来针对性的社会工程攻击与身份盗用风险。
台积电是全球最大的半导体代工厂，员工规模庞大，其信息系统的安全状况历来受到产业链上下游关注。此次事件目前仍处于调查阶段，云服务商的身份、数据泄露的具体路径以及受影响员工人数均未公布。后续进展取决于外部网络安全公司的取证结果与相关机构的调查结论。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
