黑客开价3枚比特币兜售“4.6万条台积电员工资料”，台积电证实部分信息外流：疑出自一家云服务商

全球最大的芯片代工厂台积电，11月12日卷入了一起员工个人信息泄露事件。

事情的起因是：据《经济日报》（联合报系）报道，有黑客在DarkForums、BreachForums等专门买卖数据的地下论坛点名台积电，声称手里有台积电员工的详细个人资料，共约4.6万条记录、6.9GB，开价3枚比特币（约合新台币740万元），并放话如果一周内没人买，就把全部资料免费公开。为了取信买家，卖家还放出一个名为“tsmc.txt”的样本文件，据称包含499条记录、每条19个字段，涉及姓名、出生日期、职称、国籍、身份证号、住址、手机号、电子邮箱、银行信息，以及紧急联系人的电话和住址。这些说法目前来自黑客本人和媒体对样本的描述，4.6万条是否全部属实还没有得到核实。

台积电当天作出回应，证实部分在职和离职员工的资料“未经授权被置于外部网站”。公司的说法有三个要点：第一，初步了解这些资料与“某家云服务供应商”系统服务中的数据相符；第二，目前没有证据显示台积电自己的信息系统遭到入侵；第三，外流资料与公司的生产和客户信息无关。台积电表示已陆续通知受影响人员并提供协助，正与这家云服务供应商、调查机关和第三方网络安全机构合作查明原因。截至目前，台积电没有公布受影响人数，也没有说出是哪家云服务商。

这里有个值得普通人理解的概念：“第三方泄露”。大公司自己的防线往往很严，但它们会把人事、薪酬、招聘、报销等大量工作交给外部软件和云服务商来处理，员工资料因此会存放在公司之外的系统里。攻击者如果打不进大公司本身，就会去找这些防护相对薄弱的“供应商环节”。台积电这次的回应，正是把焦点从晶圆厂本身引向了外部供应商的数据管理。

为什么这件事受关注？台积电为苹果、英伟达等公司代工最先进的芯片，是全球AI产业链的核心环节。好在从目前披露的信息看，泄露的是员工个资，而不是芯片设计、制程工艺或客户订单这些核心机密，生产也没有受到影响。但安全专家普遍担心的是后续风险：一份包含姓名、电话、住址和紧急联系人的完整名单，足以让诈骗团伙冒充银行、公司人事或亲友，对员工及其家人发起“量身定制”的诈骗；也可能被用来针对特定工程师进行钓鱼攻击，作为接近敏感信息的跳板。

对普通人来说，这件事提醒我们两点：第一，你的个人信息安全不只取决于你工作的公司，还取决于它所用的每一家外包和云服务商；第二，如果收到自称“公司”“银行”“家人”的可疑来电或短信，尤其是涉及转账、验证码的，一定要通过官方渠道再确认。开启多重验证、及时更改重要账户密码，是信息可能泄露后最实用的自保手段。

原文发布时间：《经济日报》（联合报系），北京时间2026年11月12日 13:31／美国东部时间2026年11月12日 00:31（EST）；IT之家，北京时间2026年11月12日 15:00／美国东部时间2026年11月12日 02:00（EST）