- 台積電證實部分員工個資外流，資料據報含姓名、身分證字號、住址、手機與銀行資訊。
- 公司說資料與某雲端服務供應商的資料相符，自家系統未見入侵證據，也不涉及生產或客戶資料。
- 駭客揚言一週內沒人買就全部公開；受影響員工要先防詐騙與冒名。
核心判斷 全球最重要的晶片製造商，員工個資被公開拍賣，這本身就是異常事件。從台積電說法看，破口較可能在第三方雲端服務，而不是晶圓廠核心系統；但外流規模、供應商名稱與取得途徑都未公布，「4.6 萬筆」目前仍是駭客自己的說法。
11 日起，社群平台流傳截圖，指有駭客在 DarkForums、BreachForums 等地下論壇點名台積電，兜售約 6.9GB、4.6 萬筆現職與離職員工紀錄，開價 3 枚比特幣（約新台幣 740 萬元），並公開含 499 筆紀錄的樣本檔。
近幾個月台灣接連發生 91APP、易遊網、王品等個資外洩事件，影響逾百萬筆個人資料。台積電則是外國情報與商業間諜長期鎖定的目標，員工聯絡資料外流，可能被用來進行針對性的釣魚或收買。
分析與影響
這件事出人意料的地方，是「護國神山」也守不住員工個資，而且破口可能在供應商。台積電回應的關鍵字是「與某雲端服務供應商的資料相符」，等於暗示外流來自第三方，例如人資、薪資或差旅系統。這讓焦點從晶圓廠的防護，移到整條供應鏈的資安責任。
對一般人，最直接的影響是詐騙。身分證字號、住址、手機和銀行資訊一起外流，足以冒名申辦或假冒銀行、公司人資來電。對台積電與國家安全，風險則是針對性攻擊：知道誰在哪個部門、住哪裡，就能精準挑選目標進行釣魚或收買，這比單純的個資外洩更敏感。
也要避免過度解讀。台積電強調不涉及生產或客戶資料，目前也沒有證據顯示製程機密外流；駭客為了賣價，常會誇大筆數與內容。真正的判斷要等調查機關與台積電公布受影響人數、供應商名稱與外流途徑。
接下來看什麼
觀察駭客一週期限後是否公開資料、台積電是否公布供應商與受影響人數，以及數位發展部、金管會等主管機關是否介入。若確認是供應商破口，其他使用同一服務的企業也可能受影響。
觀察點：駭客一週期限後是否公開全部資料、台積電公布受影響人數與供應商名稱、主管機關是否要求說明或啟動調查、是否出現冒用台積電員工身分的詐騙