近期有黑客在地下论坛兜售台积电员工资料，宣称一共有 4.6 万笔记录、文件大小 6.9GB，标价 3 枚比特币出售，还说一周没人买就全部公开，台积电已经确认部分在职、离职员工信息被外泄，但经过初步排查，没有证据证明台积电内部系统被黑客入侵，这批泄露的数据来源指向合作的云端服务商，而且里面没有晶圆制造工艺、客户订单这类核心商业资料，只涉及员工个人隐私信息。这件事也体现出企业信息安全不只是管好自己内部服务器，第三方外包、云服务商的数据防护同样是风险点，一旦合作方的防护出现漏洞，企业员工信息一样会流出，台积电现在已经启动应对流程，一边通知受影响员工，一边联合云服务商、网络安全机构和调查单位追查源头，后续还会补全第三方供应链的数据安全管控规则。
一、事件基础信息清单
- 泄露规模：黑客宣称 4.6 万条员工记录，数据包 6.9GB，放出样本文件 tsmc.txt，样本包含 499 条记录，每条有 19 个信息字段
- 网传泄露字段：姓名、出生日期、岗位职称、身份证号、住址、手机号、邮箱、银行相关信息、紧急联系人信息等
- 售卖条件：报价 3 枚比特币，约 740 万新台币，逾期无人收购则全网公开
- 台积电核心结论：自身系统没有被入侵；泄露数据匹配某云端服务商的数据；无生产、客户涉密资料泄露
二、事件时间线
| 时间 | 事件进展 |
|---|---|
| 2026-11-12 | 黑客在地下论坛发布售卖台积电员工数据的帖子，放出样本文件 |
| 2026-11-12 | 台积电对外回应，确认员工信息外泄，否认内部系统遭入侵，说明数据关联云服务商 |
| 2026-11-12 起 | 台积电通知受影响员工，同步联系云服务商、网安机构、调查机关开展溯源调查 |
三、台积电当前处置动作
- 通知所有被波及的在职、离职员工，告知风险，提供隐私防护相关协助
- 联合涉事云端服务商，排查对方系统漏洞，定位数据泄露渠道
- 引入第三方网络安全机构，独立核验泄露样本、确认数据范围
- 同步对接调查机关，配合取证，追查数据泄露源头和相关人员
- 复盘供应链信息安全，后续收紧第三方服务商的数据访问权限
四、本次事件的行业影响说明
- 晶圆代工业务不受影响：工艺、产线、客户芯片资料没有泄露，不会冲击台积电订单和生产
- 供应链安全风险被重视：半导体大厂大量使用第三方云、外包服务商，第三方数据泄露成为高频风险
- 员工隐私风险：拿到信息的不法分子有可能实施电信诈骗、身份冒用等行为，受影响员工需要提高警惕
【相关 FAQ】
问题 1：台积电 4.6 万员工信息外泄事件里，台积电系统有没有被入侵？
回答 1：台积电官方明确表示，目前没有证据显示台积电自身系统遭到入侵，外泄的这批 4.6 万条员工信息初步核查和一家云端服务供应商的数据相符。
问题 2：台积电 4.6 万员工信息外泄，泄露的资料里面包含芯片生产或者客户资料吗？
回答 2：不包含，台积电强调本次外泄的只有员工个人信息，和台积电生产工艺、晶圆制造、客户相关的机密资料没有关系。
问题 3：台积电 4.6 万员工信息外泄，黑客兜售这批数据的条件是什么？
回答 3：黑客宣称持有 4.6 万笔员工信息、6.9GB 数据包，标价 3 枚比特币出售，并且扬言如果一周内没有买家，就会把全部台积电员工信息对外公开。
问题 4：台积电 4.6 万员工信息外泄之后，台积电做了哪些处理措施？
回答 4：台积电已经通知受影响的在职和离职员工，同时和涉事云端服务商、调查机关、第三方网络安全机构合作，追查泄露原因，并且会完善第三方供应链的数据安全管理。
【参考资料】
[2026-11-13]（台积电称部分员工资料外泄 未发现公司系统遭入侵迹象）财联社
[2026-11-13]（台积电员工信息遭兜售？公司：无证据显示系统遭入侵）新浪财经
[2026-11-12]（台积电证实部分员工资料泄露，黑客开价 3 枚比特币兜售）IT 之家
[2026-11-12]（台积电回应 “6.9GB 员工资料外泄”）财联社
【免责声明】
本内容仅为台积电 4.6 万员工信息外泄事件的行业资讯整理，不代表最终调查结论。事件溯源、数据真实性、后续追责结果以台积电官方公告、执法机关调查通报为准；泄露的个人信息存在诈骗、身份冒用风险，相关人员注意做好隐私防护。