暗網流出台積電4.6萬名員工個資、要價3個比特幣
根據一名威脅行為者在暗網論壇DarkForums與BreachForums聲稱,已洩露台灣一家半導體製造商台積電約46000筆員工個人資料,包括姓名、出生日期、身分證字號、地址、電話號碼、電子郵件及銀行帳戶資料。這批資料正以3 BTC(約合新台幣732萬元)的起標價拍賣,賣家威脅若未售出,將在1周後全面公開。
台積電回應公司並未遭人侵、洩露個資來自某雲端服務商
對此,台積電說明,「台積公司發現部分現職及離職員工資訊未經授權被置於外部網站,目前並無證據顯示台積公司系統遭到入侵。已知這些資訊與某雲端服務供應商之系統服務中的資料相符,且與公司生產或客戶相關資料無關」。
🔗 延伸閱讀《電商頻遭駭客入侵!數發部祭個資保護5行動 要企業72小時內通報並通知消費者》
🔗 延伸閱讀《易遊網遭異常網路攻擊!逾69萬人資料外洩 已通知消費者慎防詐騙》
🔗 延伸閱讀《不只91APP!數發部證實5家大規模企業也遭駭 正全力協助》
台積電指與生產及客戶無關、已通知影響人員並提供協助
台積電強調,「公司已陸續通知受影響的人員並提供其必要的協助。同時,我們正與相關雲端服務供應商、調查機關,及第三方網路安全機構密切合作以加速釐清狀況並採取必要措施。台積公司將持續致力於保護同仁隱私與維護資訊安全」。
數發部祭個資保護5行動
數發部昨也針對國內資安事件頻傳表示,已在第一時間掌握相關事件,並協助數位經濟業者強化資安防護及個資保護,祭個資保護5大行動,同時提醒企業,發生個資外洩事故後,應在72小時內完成主管機關通報、個別通知受影響消費者,以及查明原因、修補漏洞等工作,避免損害進一步擴大。



