黑客以3枚比特币兜售4.6万笔员工资料,台积电证实部分员工信息遭外泄

台积电表示目前没有证据显示公司系统遭入侵,已陆续通知受影响的在职及离职员工,并与云服务供应商、调查机关及第三方网络安全机构合作;卖家声称掌握6.9GB资料,扬言一周内没有买家就全部公开。
为何重要
台积电将问题指向外部云服务供应商而非自身网络,但未透露供应商名称,也未说明受影响人数。民视报道,卖家在DarkForums和BreachForums发布的499笔样本每笔含19个字段,包括身份证号、住址、银行信息和紧急联络人,资安专家警告这可能被用于针对员工及其家人的精准诈骗。民视指出,此事发生在台湾政府机关和知名企业接连爆出重大资安事件之际。后续关注一周期限过后完整资料是否会被公开。
要点
- 卖家声称掌握4.6万笔台积电员工资料,共6.9GB
- 开价3枚比特币(约新台币740万元)
- 样本文件tsmc.txt:499笔,每笔19个字段
- 在DarkForums和BreachForums兜售
- 台积电:目前无证据显示公司系统遭入侵
- 台积电与云服务供应商、调查机关及第三方网络安全机构合作