台積電驚爆4.6萬筆員工個資外洩！駭客開價3 BTC兜售　嗆「一週沒人買就全公開」

記者陳欣瑜／綜合報導

台灣近期接連傳出多起重大資安事件，先前才發生電商、旅遊平台、金融機構甚至政府單位出現個資外洩，如今就連資安防護等級最高的「護國神山」台積電（TSMC）也驚傳遭駭客攻擊！有駭客在國際知名地下論壇公開點名台積電，聲稱手握高達6.9GB、共計4.6萬筆的員工詳細資料進行拍賣，開價3枚BTC（折合新台幣約740萬元）。據《民視新聞網》報導，台積電今（12）日上午正式回覆表示：「台積電已掌握此情形，正與相關雲端服務供應商及調查機關密切合作，以釐清狀況並採取必要措施。我們將適時提供後續更新。」

這起事件昨（11）晚在X、Threads等各大社群平台陸續流傳截圖、引起討論。據了解，該名駭客是在DarkForums與BreachForums兩大地下論壇發文兜售，罕見直接點出台積電名稱，拍賣總容量6.9GB的4.6萬筆員工資料，起標價定為3 BTC，並放話若一週內沒有買家將會公開所有資料。為了取信潛在買家，駭客更直接釋出一份名為「tsmc.txt」的檔案，內容包含499筆完整資料，每一筆均多達19個欄位，涵蓋員工姓名、生日、職稱、國籍、身分證字號、住址、手機號碼、電子信箱及銀行帳戶資訊，甚至連「緊急聯絡人」的電話與住址都一覽無遺。

廣告 更多內容請繼續往下閱讀

若這批外洩檔案屬實，受波及的恐怕不只是台積電員工本人，連同其家人親友都將暴露在風險之中。資安專家分析，不法分子能藉此假冒公司人資、主管或行政人員發送釣魚郵件與假通知，尤其檔案中包含「緊急聯絡人」，詐騙集團極可能假冒人資聯繫家屬謊稱員工發生緊急事故，甚至結合AI深偽（Deepfake）技術冒充員工本人要求親友匯款或提供驗證碼等等。

台灣資訊安全協會（TWISA）監事、竣盟科技總經理鄭加海對此提醒，當大量真實個資流入地下市場，最可怕之處在於攻擊者「比你想像中更了解你」，且資料往往會在暗網被反覆交易、轉售與交叉比對，真正的風險未必立刻爆發，而可能在數月後才發動更致命的精準攻擊。他建議企業除了加速清查外洩源頭與內部系統權限管控外，也應盡快啟動員工風險告知；同時呼籲員工與家屬務必謹記「對方知道個資不等於身分可信」，凡涉及金錢、帳號或驗證碼一律重新查證，並為重要帳號啟用多重因素驗證（MFA），以免成為下一個受害目標。

廣告 更多內容請繼續往下閱讀

◎《FTNN新聞網》提醒您：遇不明可疑電話，立即撥打「165」反詐騙諮詢專線，由專人為您說明並研判是否為詐騙事件。