ZH ▾
SNAPE REP RT 头版 →
已证实技巧与工具11月12日 02:07 UTC

黑客以3枚比特币兜售4.6万笔员工资料,台积电证实部分员工信息遭外泄

File photo: TSMC Fab 18 in Tainan, Taiwan
4300streetcar, CC BY 4.0, via Wikimedia Commons

台积电表示目前没有证据显示公司系统遭入侵,已陆续通知受影响的在职及离职员工,并与云服务供应商、调查机关及第三方网络安全机构合作;卖家声称掌握6.9GB资料,扬言一周内没有买家就全部公开。

在 FTV News 阅读全文 分享

为何重要

台积电将问题指向外部云服务供应商而非自身网络,但未透露供应商名称,也未说明受影响人数。民视报道,卖家在DarkForums和BreachForums发布的499笔样本每笔含19个字段,包括身份证号、住址、银行信息和紧急联络人,资安专家警告这可能被用于针对员工及其家人的精准诈骗。民视指出,此事发生在台湾政府机关和知名企业接连爆出重大资安事件之际。后续关注一周期限过后完整资料是否会被公开。

要点

  • 卖家声称掌握4.6万笔台积电员工资料,共6.9GB
  • 开价3枚比特币(约新台币740万元)
  • 样本文件tsmc.txt:499笔,每笔19个字段
  • 在DarkForums和BreachForums兜售
  • 台积电:目前无证据显示公司系统遭入侵
  • 台积电与云服务供应商、调查机关及第三方网络安全机构合作

来源

更多技巧与工具报道
Snape Report 更多报道头版 →