台积电(TSM)确认约4.6万名员工数据泄露

拍卖以3 BTC起价

暗网论坛DarkForums与BreachForums上的卖家近日挂出了约4.6万名台湾积体电路制造公司(TSMC)现任及离职员工的个人数据,起拍价定为3 BTC,约合740万新台币或22万美元。卖家声称掌握约6.9GB的记录,覆盖这家芯片代工巨头现在和过去的员工。竞拍周期为一周,卖家并放话:若截止前无人出到价,将把全部数据免费公开。为证明数据真实,卖家先放出一个名为“tsmc.txt”的样本文件,含499条记录,每条有19个字段。若整批数据与样本一致,那么每名员工的信息接近二十项,足以支撑逼真的冒名攻击。出售内容涵盖姓名、出生日期、职位、国籍、身份证号、住址、个人手机号和电子邮箱。数据中的银行账户信息还牵出第二层受害者:员工的紧急联系人,连同其姓名、电话和地址一并暴露。如此密集的标识信息,正是针对受影响员工实施钓鱼与社会工程攻击的现成素材,而疑似外泄的组织架构图,还可能给代工厂带来长期的人才争夺风险。台积电在11月12日星期四的声明中回应了此次售卖,将泄露归因于一家外部供应商。此事发生之际,台湾企业近期接连遭遇第三方数据泄露与资金盗取,求职平台104、电商平台91APP、永丰银行以及旅游网站eztravel均在其中。

台积电指向云端供应商

台积电11月12日星期四确认,部分现任及离职员工的信息在未经授权的情况下出现在外部网站上,同时表示未发现自身系统遭入侵的证据。初步调查显示,外泄数据与某一家云端服务供应商持有的系统服务数据相符,矛头指向公司生产环境之外。此次暴露的数据不包含芯片生产或客户信息。这家芯片制造商正与该未具名供应商、外部网络安全公司及调查人员合作追查泄露根因,并已开始通知受影响人员、提供相应协助。公司未确认涉及的具体人数。这并非台积电第一次经历类似的供应链事件。2023年6月,勒索组织LockBit将台积电挂上其泄露网站,索要7000万美元。那起事件同样溯源至第三方IT硬件供应商: kinmax Technology的测试环境泄露了服务器配置文件。LockBit在意识到并未真正触及台积电本身后调低了要价,台积电则终止了与Kinmax的数据往来,并表示客户信息从未涉及。根据台湾《个人资料保护法》,企业将数据处理外包并不免除自身责任,受影响员工每人可请求500至2万新台币的赔偿,单一事件赔偿上限为2亿新台币。财务基本面依然稳健:台积电第三季度净利为新台币7630.64亿元(约228.9亿美元),主要由先进制程收入驱动。

截至发稿,台积电(TSM)股价报397.62美元,过去24小时下跌4.04%,24小时波动区间为396.73至417.50美元。COINOTAG综合评分显示,389.13美元是市下方最强的支撑位,评分86分(满分100),最近的阻力位416.97美元获得满分100/100。日线RSI读数为46.2,趋势判定为横盘,说明消息发酵期间股价是在区间内震荡,而非破位下行。若收盘跌破389.13美元,这一格局才会发生改变。