台积电员工数据以 3 BTC 出售，台湾供应链泄露事件频发
约4.6万名台湾半导体制造公司（台积电）员工的个人数据被黑客以拍卖形式挂出出售，价格约为3个比特币。
台积电在周四确认数据泄露事件时澄清，其系统并未遭到入侵。这家芯片制造商将事故归咎于外部供应商。
近7GB的4.6万名台积电员工个人数据在DarkForums和BreachForums等地下论坛上架出售，卖家要求潜在买家支付约740万新台币（22万美元）。
卖家开放了一周的竞价期。如果截止日期前未达成交易，他们威胁将免费公开这些数据。
黑客是如何获取台积电员工数据的？
台积电 Ajna 在周四的一份声明中，该公司表示部分前员工和现任员工的信息未经授权出现在外部网站上。这家总部位于台湾的芯片制造商还驳斥了内部系统遭入侵的谣言，指出其未发现支持该说法的证据。
公司表示，泄露的数据不包含芯片生产或客户信息，与云服务商持有的记录相符。
台积电表示，其已与未具名的供应商以及外部网络安全公司和调查人员合作，追查此次数据泄露的根本原因。公司还表示，已开始通知在此次事件中受到影响的员工。
公司未确认涉及人数。
台积电 第三季度净利润达7630.64亿新台币（约合228.9亿美元），主要得益于先进制程带来的收入。
TSMC黑客窃取了什么数据？
为证明所窃数据的真实性，卖家发布了一个名为“tsmc.txt”的样本文件，其中包含499条记录，每条记录有19个字段。
据报告，攻击者出售的台积电员工数据包括姓名、出生日期、职位、国籍、国民身份证号码、家庭住址、个人手机号码和电子邮件。被盗的银行账户信息导致员工的紧急联系人（包括姓名、电话号码和地址）面临二次泄露风险。
这些泄露数据的组合为受影响方带来了网络钓鱼和社会工程攻击的主要素材。此外，更严重的问题是，暴露的组织架构图也可能导致人才被挖角。
台积电遭黑客入侵事件加剧了 近期台湾企业遭遇的第三方数据泄露 和资金盗用事件，其中包括求职网站104人力银行、电商平台91APP、中信银行以及旅游网站eztravel。
台积电此前也曾遭到黑客攻击
涉及台积电的最近一次数据泄露事件发生在2023年6月，当时LockBit勒索软件团伙在其泄露网站上公布该公司数据，并索要7000万美元赎金。该次泄露还涉及台积电的第三方IT硬件供应商Kinmax Technology，其测试环境中的服务器配置文件发生泄露。
比特梵德（Bitdefender）报告称 随后LockBit在显然意识到其并未直接入侵台积电后，大幅降低了勒索金额。 台积电 切断与Kinmax的数据交换，并表示客户信息从未涉及其中。
根据台湾《个人资料保护法》，外包数据处理的企业并不能免除责任，受影响员工可索赔新台币500 至新台币20,00，每次事件上限为新台币200百万元。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
