全球晶圆代工龙头台积电，突发重大信息安全事件。
据中国台湾媒体《联合新闻网》11月12日报道，有黑客在地下论坛公开兜售疑似台积电员工个人资料，声称掌握约4.6万条记录，数据总量达到6.9GB，并开出3枚比特币的价格，折合新台币约740万元。
对此，台积电已经正式证实，部分在职及离职员工的个人信息遭到未经授权公开。不过，台积电同时强调，目前没有证据显示公司内部信息系统遭到入侵，泄露的数据也不涉及公司生产及客户相关信息。
从目前披露的信息来看，这次事件涉及的范围并不小。
黑客声称掌握约4.6万条员工资料，并在DarkForums、BreachForums等地下论坛进行兜售。其公开的样本文件名为“tsmc.txt”，据称包含499条记录，每条记录涉及19个字段。
从流传的样本内容来看，泄露信息可能包括员工姓名、出生日期、职务、国籍、身份证号码、住址、手机号码、电子邮件及银行信息，甚至还涉及紧急联系人的电话号码和地址。
不过，需要注意的是，4.6万条数据是否全部真实，以及具体包含哪些信息，目前仍有待进一步核实。
对于这次事件，台积电给出的回应也透露了一个重要细节：此次泄露的数据可能来自第三方云端服务供应商，而不是台积电自身的信息系统。
台积电表示，经过初步调查，相关信息与某家云端服务供应商系统服务中的资料相符，目前尚无证据显示台积电自身的信息系统遭到入侵。
公司已经陆续通知受影响员工，并提供必要协助，同时与相关云端服务供应商、调查机关及第三方网络安全机构合作，进一步调查事件原因。
这也意味着，此次事件的关注点，已经从台积电自身的网络安全防护，延伸至第三方供应商的数据管理。
事实上，对于台积电这样的全球半导体制造巨头而言，信息安全的重要性不言而喻。除了先进制程、晶圆制造工艺以及客户芯片设计资料之外，员工信息、供应链数据和内部运营信息，同样属于企业必须保护的重要资产。
尤其是在AI芯片需求持续增长、先进制程竞争日益激烈的背景下，台积电所承载的客户商业机密和产业链信息价值越来越高。任何信息安全漏洞，都可能带来难以估量的后续风险。
值得注意的是，没有证据显示内部系统遭到入侵，并不意味着此次事件的风险已经解除。
如果流传的员工资料确实包含身份证号码、银行信息、住址以及紧急联系人等敏感内容，那么后续可能引发身份冒用、金融诈骗，甚至针对企业员工的精准网络钓鱼攻击。
对于台积电而言，如何进一步加强第三方云端服务供应商的安全管理，完善数据访问权限、信息存储及供应商审计机制，将成为此次事件之后需要面对的问题。
目前，台积电尚未公布实际受影响员工人数，也没有披露涉事云端服务供应商的具体名称。此次数据泄露的完整规模、具体来源及责任归属，仍有待进一步调查。
从现有信息来看，暂时没有证据表明此次事件影响到台积电晶圆生产及客户订单。但对于一家掌握全球大量先进芯片制造资源的企业来说，这次事件无疑再次敲响了供应链信息安全的警钟。
半导体企业的信息安全，已经不只是保护自己的系统，更要确保整个供应链的每一个环节都足够安全。
（来源：内容来自半导体芯闻综合）
点这里👆加关注，锁定更多原创内容
*免责声明：文章内容系作者个人观点，半导体芯闻转载仅为了传达一种不同的观点，不代表半导体芯闻对该观点赞同或支持，如果有任何异议，欢迎联系我们。
推荐阅读
喜欢我们的内容就点“在看”分享给小伙伴哦~
