台積電驚傳資安危機　暗網拍賣員工資料四．六萬筆、開價七百四十萬

護國神山台積電驚傳資安危機，有駭客在地下論壇點名台積電，拍賣詳細個資，賣家聲稱取得四．六萬筆、69.GB的員工紀錄，開價3BTC（三個比特幣），折合新台幣約七百四十萬元，並且宣稱如果沒有在一週內找到買家，就公開全部的資料。

台積電官方已緊急回應，初步研判是外部雲端服務供應商系統資料外流，公司內部系統並未遭到入侵，且與生產及客戶都無關。

根據了解，駭客是在兩個地下論壇貼文，宣稱掌握台積電的員工資料，並以三個比特幣作為起標價，如果一週內沒有人買下來，將直接免費公開全部資料。駭客為了取信買家，釋出了包括四九九筆資料的樣本檔，每筆資料包含多達十九個欄位，包括姓名、生日、職稱、國籍、身分證字號、住址、手機、電子郵件信箱、銀行資訊，以及緊急聯絡人的電話和住址。

台積電表示目前無證據顯示公司內部核心系統遭到入侵，初步調查指向某家合作的雲端服務供應商發生系統資料外流。台積電已經啟動調查程序，並開始陸續通知受到影響的現職和相關人員。

由於這筆資料結構相當完整，詐騙集團可能利用這些資料設計高度客製化的社交工程攻擊，針對員工本人和家屬進行詐騙，受到影響或相關人員應該立即提高警覺，盡速變更相關線上服務密碼、開啟多重要素驗證，並主動提醒緊急連絡人與親友防範可疑電話。