全球最大晶圆代工企业台积电（TSMC）近日确认，部分现任及前任员工的个人信息未经授权出现在外部网站上。台积电表示，初步调查没有发现公司自身的信息系统遭到入侵的证据，涉事数据与一家第三方云服务提供商系统中保存的信息相吻合，但不涉及台积电的生产运营、商业机密以及客户相关数据。
台积电于11月12日向美国证券交易委员会（SEC）提交了一份6-K文件，正式披露此次员工个人信息泄露事件。公司表示，已经确认部分员工个人资料在未经授权的情况下被发布到外部网站。目前掌握的信息显示，这些资料与某家云服务提供商系统服务中保存的数据相匹配。
台积电强调，目前没有证据表明公司的内部系统遭到破坏，也没有发现此次事件涉及生产运营信息或客户数据。公司正在通知受到影响的现任及前任员工，并为他们提供必要的支持。同时，台积电已经与相关云服务供应商、调查机关以及第三方网络安全机构展开合作，以查明事件具体经过并采取相应措施。
值得注意的是，台积电并未公开涉事云服务提供商的名称，也没有披露究竟有多少员工受到影响，以及具体涉及哪些类型的个人信息。
此次事件此前已经在网络犯罪论坛上出现相关线索。据网络安全媒体披露，11月8日，一名身份不明的网络犯罪人员曾在地下论坛发布出售台积电员工数据的消息，声称掌握约4.6万条员工记录，总数据量达到6.9GB，并要求买家支付3枚比特币，按照当时价格约合20万美元。发布者还威胁称，如果一周内无人购买，将公开全部数据。
据台湾媒体报道，相关论坛上展示的部分数据样本据称包含员工姓名、身份证号码以及银行账户信息等敏感资料。不过，这些内容目前仍属于网络犯罪人员的单方面说法，台积电并未正式确认泄露数据的数量、文件大小以及具体信息类别，也没有证实论坛上出售的数据与公司此次披露的事件完全对应。
从台积电提交的监管文件来看，公司目前将调查重点放在第三方云服务商的数据安全问题上。由于相关资料与云服务商系统中保存的数据相吻合，调查人员需要进一步确认数据究竟是在云服务商内部遭到窃取，还是通过其他能够访问相同资料的系统或渠道泄露。
这也意味着，尽管台积电目前没有发现自身内部网络遭到入侵，但并不能因此排除其员工个人信息通过外部服务供应商泄露的可能性。对于大型跨国企业而言，人力资源、薪酬管理、员工身份验证以及其他行政业务往往需要依赖外部云平台，一旦第三方服务商的安全措施出现漏洞，企业自身即使没有遭到直接攻击，也可能面临严重的数据泄露风险。
台积电近年来一直高度重视网络安全问题。2023年，该公司曾遭遇一起与供应商有关的勒索软件攻击。当时，网络犯罪组织LockBit声称获得了台积电供应链相关数据，并试图以勒索方式迫使相关企业支付赎金。台积电随后表示，事件源于一家IT硬件供应商Kinmax Technology遭到攻击，并强调自身生产系统没有受到影响。
此外，台积电在2025年还曾解雇两名涉嫌窃取并试图泄露先进制程技术机密的员工，相关事件进一步凸显了半导体产业在内部信息管理和技术保密方面面临的复杂安全挑战。
作为全球最重要的半导体制造商之一，台积电为英伟达、苹果、AMD、高通以及博通等众多科技企业提供芯片制造服务。其先进制程技术和生产运营数据具有极高的商业价值，因此外界一直对公司的网络安全体系保持高度关注。
不过，此次事件与生产系统遭到入侵属于两个不同层面的问题。根据台积电目前公布的信息，受到影响的是部分员工个人资料，而非芯片设计、客户订单、制造工艺或晶圆厂生产数据。公司目前也没有发现客户信息受到影响的证据。
此次事件再次说明，即使是拥有极高安全防护能力的全球科技巨头，也难以完全摆脱第三方供应链带来的网络安全风险。企业的数据安全边界早已不再局限于自身服务器和内部网络，外包服务商、云平台以及各种协作系统同样可能成为攻击者寻找突破口的目标。
目前，台积电尚未公布涉事云服务商的身份，也没有披露最终受影响员工人数。随着公司与执法机构及第三方网络安全团队继续调查，数据泄露的具体来源、传播范围以及是否涉及其他敏感信息，仍有待进一步确认。