台積電 4.6 萬筆員工資料遭地下論壇叫賣，公司稱源自雲端服務商、自家系統未見入侵

有人在地下論壇 DarkForums 與 BreachForums 聲稱取得 4.6 萬筆台積電員工紀錄、資料量 6.9GB，開價 3 個比特幣並揚言一週內無人購買即公開全部資料 ^[1]。台積電表示，部分現職及離職員工資訊未經授權被置於外部網站，目前並無證據顯示公司系統遭到入侵，已知這些資訊與某雲端服務供應商之系統服務中的資料相符，且與公司生產或客戶相關資料無關，並已陸續通知受影響的人員 ^[1]。現職及離職員工應依公司通知配合並取得必要協助；涉及帳號、金錢或驗證碼的聯絡應一律重新查證，不要直接依照電話或訊息指示操作，並為重要帳號啟用多因素驗證 ^[1][2]。

台積電部分現職及離職員工；賣方宣稱筆數為 4.6 萬筆，欄位包括姓名、稱謂、出生日期、職稱、國籍、國民身分證號、地址與郵遞區號 ^[1]。

1. 受影響的現職及離職員工應依台積電通知配合，並取得公司提供的必要協助 ^[1]。
2. 涉及帳號、金錢或驗證碼的來電或訊息應一律重新查證，不要直接依照電話或訊息指示操作；聯繫者知道個資並不代表對方身分可信 ^[2]。
3. 家人應同步提高警覺，重要帳號啟用多因素驗證，並對工作及個人帳號使用不同且足夠強度的密碼 ^[2]。