骇客在地下论坛宣称握有 4. 6 万笔台积电员工个资，开价 3 枚比特币。 台积电证实部分员工资料外流，但没有证据显示自家系统遭入侵。 （前情提要：易游网 69 万人个资遭骇外流，接到「订单异常」电话先别信） （背景补充：永丰董事长道歉！ 解释「盗转案」是骇客利用供应商系统入侵） 台积电的说法是：员工资料确实流出去了，但目前看不出是从它自己的系统流出去的。 外流的人包括在职和已离职员工，台积电比对后发现，内容跟一家云端业者服务里存放的资料一致；同时强调晶圆生产和客户资料不在这批资料里。 台积电 12 日中午过后发出完整回应，把重点讲明：「目前并无证据显示台积公司系统遭到入侵」，受影响的人员已陆续收到通知。 骇客宣称握有什么？ 哪些是台积电认的？ 事情从两个地下论坛开始。 DarkForums 与 BreachForums 上有人贴文点名台积电，宣称手上有 4. 6 万笔员工纪录、共 6. 9GB，3 枚比特币起标，一周内没人买就全部公开。 以 12 日下午币价计算，3 枚比特币约新台币 726 万元（约 22 万美元）。 卖家为了证明货真价实，附上档名 tsmc. txt 的样本：499 笔，每笔 19 个栏位。 照卖家的说法，从姓名、身分证字号、银行资讯，到住址、手机、电子邮件、生日、职称与国籍都有，连紧急联络人的电话和住址也一并列入。 不过要分开看的是：以上都是骇客的说法。 台积电承认的只有「部分」员工资料外流，4. 6 万笔是否属实、样本是否完整，目前没有人独立核实。 受影响人数、是哪家云端供应商、资料怎么流出去，台积电也都还没公布。 这些资料拿去能做什么，员工和家人要防什么？ 资安专家评估，姓名、职称加上公司名称，足以假冒人资、主管或行政单位发通知；手机和电子邮件凑在一起，则能发钓鱼信或假的帐号验证。 至于身分证字号和银行资讯，对应的是身分冒用与金融诈骗。 其中最难防的是紧急联络人栏位。 诈骗者不必骗员工本人，可以直接假冒公司人资打给家属，说员工出事了，或用 AI 深伪冒充员工本人向家人要钱。 实际的做法很简单：接到自称台积电人资、说员工出事的电话，先挂掉，再自己打给本人或公司确认。 资料也不见得马上被用，专家提醒，可能在地下市场转手、比对，数月后才有人拿来行骗。 为什么又是供应商出事？ 这不是台积电第一次碰到这种局面。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。