台积电证实员工个人信息遭泄露
来源:参考消息网
参考消息网11月12日报道据台湾联合新闻网11月12日报道,全球晶圆代工龙头台积电惊传重大信息安全事件。有黑客在地下论坛公开兜售疑似台积电员工个人资料,宣称掌握高达4.6万笔记录、数据容量达6.9GB,并开价3枚比特币,折合约740万元新台币(1元新台币约合0.20元人民币——本网注),甚至扬言若一周内无人购买,将全面公开相关资料。对此,台积电12日证实,部分现职及离职员工信息遭未经授权公开,但强调目前没有证据显示台积电内部系统遭到入侵,相关数据也与公司生产及客户信息无关。
台积电表示,公司发现部分现职及离职员工信息未经授权被放置于外部网站,经初步了解,这些信息与某家云端服务供货商系统中的数据相符,目前没有证据显示台积电自身信息系统遭到入侵。
根据网络流传信息,黑客在地下论坛兜售疑似台积电员工资料,并公开名为“tsmc.txt”的样本档案,内容据称包含499笔记录,每笔涉及19个字段。
值得注意的是,台积电此次响应透露一项重要线索,即资料可能与外部云端服务供货商有关,而非台积电核心信息系统直接遭黑。这也使事件焦点从晶圆厂内部资安防护,延伸至第三方供货商的数据管理及信息安全责任。
对台积电而言,全球最先进半导体制程、客户芯片设计信息及先进封装技术,都是必须严格保护的核心资产。公司强调,遭公开数据与生产及客户信息无关,意在厘清事件性质,避免市场将员工个资外泄与核心制程技术、商业机密外流混为一谈。尤其台积电供应链横跨全球,外部信息服务厂商众多,如何确保第三方业者具备与台积电相当的信息安全管理能力,将成为后续调查与改善重点。
网友提问:@@=value.question$$
老师回答:@@=value.answer$$
@@=value.title$$
新浪财经意见反馈留言板
新浪简介|广告服务|About Sina
联系我们|招聘信息|通行证注册
产品答疑|网站律师|SINA English
来源:市场资讯 查看原文 >>