【核心提要】 台积电（TSMC）向美国证券交易委员会（SEC）提交声明，确认部分现任及前任员工的个人信息在未经授权的情况下流出。 泄露数据源于某第三方云服务提供商系统，台积电强调其内部核心业务系统及客户信息未受影响。 黑客正于暗网论坛（如DarkForums、BreachForums）以3 BTC的起拍价出售包含身份证号、银行账户等敏感信息的员工数据包。 【正文报道】 近日，全球半导体巨头台积电（TSMC）向美国证券交易委员会（SEC）提交的一份声明披露，公司部分现任及前任员工的个人信息在未经授权的情况下出现在外部网络上。根据初步调查，这些泄露的数据与存储在某第三方云服务提供商系统中的数据高度吻合。 针对此次事件，台积电明确表示，目前尚未发现其内部核心业务系统遭到入侵的证据。公司强调，被泄露的信息仅涉及员工个人资料，与公司的日常业务运营或客户信息无关。为了查明真相并保障相关人员安全，台积电已启动应急预案，正与该云服务提供商、相关调查机构以及一家外部网络安全公司展开深度合作。 与此同时，网络安全监测显示，黑客在DarkForums和BreachForums等知名暗网论坛上公开“拍卖”这批数据。据悉，该数据包容量约为6.9GB，初始起拍价为3枚比特币（BTC）。根据黑客提供的样本信息，泄露内容极其详尽，涵盖了员工姓名、出生日期、职位职称、居住地址、身份证号码、手机号码以及银行账户等高度敏感的个人隐私。甚至包括紧急联系人的电话号码也出现在了泄露清单中。 目前，相关黑客发出威胁称，若在规定的一周期限内未找到买家，将公开所有数据。此举引发了外界对员工身份被盗用及相关金融风险的担忧。 【译者注】 此次事件凸显了企业在利用第三方云服务提供商时面临的供应链安全挑战。尽管台积电强调核心业务系统未受影响，但大规模个人信息的流出仍可能导致相关员工面临精准诈骗或身份窃取的风险。 【小编观点】 对于高科技制造领域的巨头而言，数据安全是核心防线。此次事件再次警示企业：在数字化转型过程中，第三方服务商的安全性往往是“隐形”的薄弱环节。加强对云端数据的加密处理以及严格的权限管理，是防止此类敏感信息外泄的关键手段。 背景链接： SEC Filing: https://www.sec.gov/Archive... News Source: https://tw.news.yahoo.com/%...
【核心提要】
【正文报道】
近日，全球半导体巨头台积电（TSMC）向美国证券交易委员会（SEC）提交的一份声明披露，公司部分现任及前任员工的个人信息在未经授权的情况下出现在外部网络上。根据初步调查，这些泄露的数据与存储在某第三方云服务提供商系统中的数据高度吻合。
针对此次事件，台积电明确表示，目前尚未发现其内部核心业务系统遭到入侵的证据。公司强调，被泄露的信息仅涉及员工个人资料，与公司的日常业务运营或客户信息无关。为了查明真相并保障相关人员安全，台积电已启动应急预案，正与该云服务提供商、相关调查机构以及一家外部网络安全公司展开深度合作。
与此同时，网络安全监测显示，黑客在DarkForums和BreachForums等知名暗网论坛上公开“拍卖”这批数据。据悉，该数据包容量约为6.9GB，初始起拍价为3枚比特币（BTC）。根据黑客提供的样本信息，泄露内容极其详尽，涵盖了员工姓名、出生日期、职位职称、居住地址、身份证号码、手机号码以及银行账户等高度敏感的个人隐私。甚至包括紧急联系人的电话号码也出现在了泄露清单中。
目前，相关黑客发出威胁称，若在规定的一周期限内未找到买家，将公开所有数据。此举引发了外界对员工身份被盗用及相关金融风险的担忧。
【译者注】
此次事件凸显了企业在利用第三方云服务提供商时面临的供应链安全挑战。尽管台积电强调核心业务系统未受影响，但大规模个人信息的流出仍可能导致相关员工面临精准诈骗或身份窃取的风险。
【小编观点】
对于高科技制造领域的巨头而言，数据安全是核心防线。此次事件再次警示企业：在数字化转型过程中，第三方服务商的安全性往往是“隐形”的薄弱环节。加强对云端数据的加密处理以及严格的权限管理，是防止此类敏感信息外泄的关键手段。
背景链接：