台积电已证实，现任和前任员工的个人数据在未经授权的情况下在外部网站上泄露——根据多份新闻报道，此次泄露涉及约 46,000 条记录，一名黑客索要 3 比特币出售。
该公司在2026年11月12日向美国证券交易委员会提交的一份由高级副总裁兼首席财务官Wendell Huang签署的声明中披露了这一事件。台积电是全球最大的合约芯片制造商，生产处于人工智能热潮核心的先进处理器，这就是为什么即使是员工数据（而不是客户或制造数据，该公司强调）的泄露也会在科技行业引起反响。 更多相关背景，请参阅我们的AI最新动态。
台积电向 SEC 提交的文件实际上说了什么
该文件异常具体地针对安全披露。台积电的声明题为《关于未经授权访问员工个人数据的声明》，部分内容如下：
> “台积电发现我们的一些现任和前任员工数据未经授权在外部网站上公开。目前，我们没有发现任何证据表明台积电的系统已被入侵。该信息已被验证与存储在云服务提供商的系统服务中的数据匹配，但与公司运营或客户相关数据无关。”
该公司表示，已通知受影响人员并提供支持，并已与“云服务供应商、相关调查机构和第三方网络安全机构合作，共同查明事实并采取必要行动”。
简单来说：这些数据并不是从台积电自己的网络泄露的。它与第三方云提供商系统保存的记录相匹配——这是供应链暴露，而不是对芯片制造商的直接入侵。
勒索赎金：46,000 条记录换取 3 个比特币
虽然台积电的文件没有量化暴露的数据，但多家媒体报道了规模和价格标签。 Moneycontrol 报告称，黑客窃取了 46,000 份员工记录，并索要大约 22 万美元（约合 3 个比特币）。 Chosunbiz 报道称，云泄露后，一名黑客在广告中出售 46,000 份台积电员工记录，Cryptonews 报道称这些数据将以 3 BTC 的价格拍卖，同时指出台湾存在大量供应链漏洞。 FourWeekMBA 报告称，该宝库大小约为 6.9 GB，需求量约为 740 万新台币。
这些数字来自卖家自己的说法和媒体汇总，而不是来自台积电，台积电尚未确认记录数量、文件大小或赎金要求。该公司所确认的范围更窄，也更重要：现任和前任员工数据被曝光，来源是云服务提供商的系统，其运营和客户数据均不涉及。
为什么即使晶圆厂状况良好也很重要
台积电告诉媒体，其制造系统没有受到影响，美国证券交易委员会的声明在被曝光的员工记录和“公司运营或客户相关数据”之间划出了明确的界限。对于人工智能行业来说，这种区别就是全部：生产英伟达加速器和其他前沿人工智能芯片的生产线没有受到影响。
尽管如此，正如 GuruFocus 在其报道中所观察到的那样，该事件带来了另一种真正的曝光：全球人工智能供应链核心公司的隐私和监管风险。员工数据泄露触发了跨司法管辖区的通知义务，一家上市公司在向美国证券交易委员会提交的文件中确认了这一事件，并邀请投资者就供应商风险管理提出问题，这些问题现在将在台积电的下一个盈利周期中提出。
结构性教训是安全团队十年来一直在重复的一个教训：您的防御措施的好坏取决于供应商的数据实践。全球最先进的芯片制造商失去了对员工记录的控制，不是通过其自己的系统，而是通过持有其数据的服务提供商。
动荡的一周中又一处挫伤
此次披露是在技术基础设施已经混乱的情况下发生的。同一天，微软正在努力恢复包括 Outlook 和 Teams 在内的 Microsoft 365 服务的全球中断，而英伟达则宣布长期担任首席执行官的黄仁勋 (Jensen Huang) 辞职——这成为了整个行业的头条新闻。一份科技新闻综述将 11 月 12 日描述为“全球科技行业动荡的一天”，而台积电就在这天中午确认了数据泄露事件。
这些事件之间没有任何联系，但巧合说明了企业安全团队的运作环境：世界上几家最关键的技术公司在一个新闻周期内管理引人注目的故障和披露。
接下来会发生什么
台积电表示，它正在与云供应商、调查机构和外部网络安全机构合作查明事实。我们正在通知数据被泄露的员工并提供支持，在台湾的情况下，这可能会根据台湾的个人数据保护制度进行后续监管。
随着此事的发展，请关注三个线索：攻击者关于数据集大小和内容的声明是否得到调查人员的验证或揭穿；对云服务提供商的取证审查揭示了数据如何离开其系统的内容；以及台积电的供应商管理实践——以及其他面临一系列违规行为的台湾科技巨头的供应商管理实践——是否会引起监管机构的审查。对于一个竞相为人工智能热潮提供计算的行业来说，这一事件提醒我们，供应链的攻击面远远超出了晶圆厂。
---
掌握AI最新动态获取最新的AI新闻、分析和突破——尽在一处。
阅读更多AI新闻 →
