台积电证实部分员工信息经云端服务商泄露至外部网站，称无证据显示内部系统遭入侵

台积电于11月12日表示，部分现任与离职员工的个人信息未经授权被发布至外部网站。公司强调，目前尚无证据显示自家内部系统遭到入侵，并已通知受影响的当事人提供必要协助。

据INSIDE报道，台积电说明这批外流的信息经比对后，与某家云端服务供应商系统内的资料相符，与公司的生产资料及客户资料无关。台积电正与该云端服务商、调查机关以及第三方资安公司合作厘清事件来龙去脉，但未公开供应商名称及外流信息的具体字段。

此前有报道称，黑客在地下论坛点名台积电兜售员工个资，卖家宣称手上有6.9 GB的资料，涵盖约4.6万名员工，开价3 BTC并威胁若一周内找不到买家就会全部公开。这些数字均为卖家的单方说法，台积电并未证实，实际外流人数与资料范围仍待后续调查结果。

这起事件的关键在于，资料外流的环节不在台积电自家系统，而是在委外的云端服务。当企业将人事或员工资料交给第三方保管时，等于把一部分防护责任也交了出去，一旦供应商出事，受害的仍是企业自己的员工。