台积电确认发生数据泄露事件，4.6万条记录疑遭黑客挂牌出售

本文转载自微信公众号「FreeBuf」

原文标题：台积电确认发生数据泄露事件，4.6万条记录疑遭黑客挂牌出售

内容版权归原作者及原公众号所有，转载仅为传播资讯；若有侵权请联系管理员删除。

Part 01

台积电确认员工数据外泄

台积电证实，部分在职及离职员工的个人数据遭人未经授权发布到公开网络。

台积电于2026年11月12日披露本次事件，称外泄信息与一家外部云服务商存储的记录完全匹配，目前没有证据显示攻击者攻入过公司自有系统。

本次泄露仅涉及员工相关信息，不包含芯片生产数据或客户记录。官方声明尚未回应几大核心疑问：攻击者如何获取这批数据、涉事云服务商的具体身份、受影响员工的总规模。

Part 02

网传6.9GB数据挂牌售卖

据台湾英文新闻报道，有匿名卖家在DarkForums、BreachForums平台挂牌出售4.6万条台积电员工记录，要价3枚比特币，还威胁称若一周内没有买家，就将全部数据集公开。目前上述售卖信息的真实性尚未得到核实。

相关传闻称本次挂牌售卖的数据集总大小为6.9GB，披露的样本数据包含员工姓名、身份证号、银行账户信息。

台积电尚未公开确认完整的泄露字段范围，公众需要注意区分论坛流出的样本信息、传闻内容与台积电官方核实的结论。

这类组合式的个人敏感信息可能给受影响员工带来长期风险。攻击者可以利用这批姓名、身份信息与银行账户细节，将自己伪装成薪资部门员工、银行工作人员或客服人员。他们发送的诈骗消息迷惑性极强，普通用户很难准确识别。不过目前没有公开证据显示，这批被盗信息已经被用于实施诈骗。

Part 03

入侵路径尚未查明

台积电在11月12日提交的监管申报文件中提到，公司已将外泄信息与云服务商存储的数据完成比对核验。这一结果仅能证明泄露记录与第三方云服务有关，无法解释攻击者获取数据的具体方式。

目前官方尚未披露本次事件的入侵入口、涉及的恶意软件类型、被利用的漏洞或被盗账号信息。所谓”攻击者直接攻入台积电内部网络”的说法，没有任何证据支撑。涉事云服务商的身份、其为台积电提供的具体服务类型也暂未公开。

本次事件再次将公众的注意力拉回到云访问控制问题上。Cybersecurity News此前曾报道UNC5537针对Snowflake客户账户的攻击活动，攻击者利用被盗凭证、缺失多因素认证的防护缺口窃取数据。该攻击活动属于独立事件，与本次台积电数据泄露无关。

该媒体此前报道的疑似Snowflake黑客被捕事件，也体现出云数据盗窃往往会牵涉多家受影响企业，触发跨主体调查。目前没有证据显示这些案件与台积电本次数据泄露存在关联。

台积电目前正在逐一通知受影响员工，并为其提供配套支持。公司正联合涉事云服务商、执法调查部门及第三方网络安全机构开展溯源调查，核实事件全貌并采取处置措施。

截至目前，已确认的事件范围仅为与第三方存储记录相关的员工信息泄露。调查团队仍需查明这批数据流出第三方云环境的具体路径，以及最终受影响的人员总数。

参考来源：

TSMC Data Breach – Employee Data Exposed via Third-Party Cloud Provider

https://cybersecuritynews.com/tsmc-data-breach/

📰 相关阅读

• 网络安全日报｜2026年10月21日：32条资讯，漏洞9、勒索泄露1、APT供应链5
• 网络安全日报｜2026年10月22日：42条资讯，漏洞12、勒索泄露5、APT供应链8
• 网络安全日报｜2026年10月23日：39条资讯，漏洞12、勒索泄露3、APT供应链8
• 网络安全日报｜2026年10月24日：53条资讯，漏洞12、勒索泄露11、APT供应链6
• 网络安全日报｜2026年10月25日：9条资讯，漏洞2、勒索泄露1、APT供应链0