今周刊編按：台積電爆資安危機？有駭客在地下論壇DarkForums、BreachForums聲稱取得6.9GB共4.6萬筆台積電員工紀錄，開價3枚比特幣，約台幣740萬元，放話一週內沒找到買家就公開全部資料。為取信買家，駭客釋出一份名為tsmc.txt的樣本檔案，當中包含499筆詳細個資，每一筆都有19個欄位，內容涵蓋姓名、生日、職稱、國籍、身分證字號、住址、手機號碼、Email、銀行資訊等，甚至連緊急聯絡人的電話、住址等個資都完整呈現。對此，台積電回應，公司發現部分現職及離職員工資訊未經授權被放置於外部網站，初步了解這些資訊與某家雲端服務供應商系統服務中的資料相符，目前沒有證據顯示台積電自身資訊系統遭到入侵。台積電強調，這次遭公開的資訊並不涉及公司生產或客戶相關資料。公司已陸續通知受影響人員，提供必要協助，同時與相關雲端服務供應商、調查機關及第三方網路安全機構密切合作，加速釐清事件原因，並採取必要措施。資安專家則分析，若駭客手上的資料屬實，一旦外流，恐牽動牽動半導體人才相關情報與商業機密，未來很可能被拿來挖角人才。嚴重的話，甚至會成為詐騙集團「詐騙劇本」的絕佳素材，屆時不只員工受影響，也將波及其家人與親友。台灣資訊安全協會（TWISA）監事、竣盟科技總經理鄭加海建議，企業應儘速確認資料是否涉及員工或其他敏感資訊遭到取得，並建立必要風險告知與防護措施，避免個資再度外流。員工及家屬則應注意以下四點：一、聯繫者知道你的個資，不代表對方身分可信。二、涉及帳號、金錢或驗證碼，一律重新查證，不要直接依照電話或訊息指示操作。三、家人也要同步提高警覺，尤其是涉及職場緊急事故、金錢或個人資料確認的要求。四、重要帳號應啟用多因素驗證，對工作及個人重要帳號使用不同且強度足夠的密碼，降低帳號遭冒用的風險。
日期：2026-11-12
今周刊編按：台積電(2330)內部爆出疑似技術外洩事件！據了解，涉案員工是台積電寶山20廠，有多名員工竊取2奈米機密流向極為重要供應商，台積電證實涉案人員已遭解職，全案並移送調查。該外商是台積電極為重要供應商，也是近年來台積電重點擴大採購供應商成員之一，在擔任與台積電研發人員對接的設備工程師發生涉及竊取2奈米先進製程資料，引發該外商總部高度重視，派遣高層及法務人員進駐台灣並與台積電法務對接。台積電回應指出，目前已對涉案人員採取嚴格懲處措施，並已啟動法律程序。由於涉及台積電還未量產的2奈米最先進製程 ，恐已觸犯《國家安全法》，國安會及高等檢查署已介入調查。
日期：2025-08-05
(今周刊1432)如今已在半導體製程技術領先同業、並持續擴大競爭優勢的台積電，在資安領域也是首屈一指的模範生，這套源自於供應商管理的資安規範，從台灣逐步應用至全球，成為國際半導體產業最重要的標準。
日期：2024-05-29
20220803 編按：在美國國會眾議院議長裴洛西2日訪台前夕，總統府及外交部等部分政府機關網站受到境外DDoS攻擊，其中總統府官網的流量高達平日的200倍，導致官網一度無法顯示。其實從2014年俄羅斯兼併克里米亞後，全球各地常見在軍事衝突前，網路攻擊先行的現象，甚至在部分全球地緣政治的熱區，網路攻擊已成為家常便飯，從烏克蘭、朝鮮半島到台灣都是。宏碁（2353）董事長陳俊聖前年就提醒大家，與其注意共機在台灣周邊的挑釁行為，國人更應該注意中國駭客對台灣金融系統的威脅，因為從政府機關、證券交易所到外匯交易系統，台灣每天遭受網路攻擊高達3000萬次，「它真的要讓你過不下去，不用那麼麻煩（指共機擾台），只要把你的金融系統打趴」。
日期：2020-09-22
