台积电在递交到美国证券交易委员会（SEC）的一份声明中确认，部分现任及前任员工的个人数据在未经授权的情况下出现在了一个外网上。这些信息与存储在某云服务提供商系统服务中的数据相吻合。

台积电表示，目前尚未发现其自身系统遭到入侵的证据，且这些数据与其业务运营或客户信息无关。公司正通知受影响的员工，并与该云服务商、相关调查机构以及一家外部网络安全公司合作，以查明事件真相。

据报道，黑客在 DarkForums、BreachForums 等地下论坛上拍卖容量为 6.9GB 的台积电员工数据，起标价为 3 BTC。黑客提供的样本显示，数据涵盖员工姓名、生日、职称、住址、身分证字号、手机号码、银行帐户等资讯，甚至还有紧急连络人电话。

黑客称，如果一周内没有找到买家，将会公开所有数据。

从已披露的字段看，这份数据的敏感度不低：身分证字号、银行帐户、紧急连络人电话同时出现，意味着它不只是通讯录级别的泄露，而是足以支撑后续身份冒用与社工攻击的组合信息。台积电把源头指向云服务商一侧，也说明企业自有系统的边界，未必等于数据的边界。

对存储与硬件行业的从业者来说，这条消息的落点不在芯片产能，而在供应链上的数据托管环节——当员工个人信息被存放在第三方云系统里，安全责任如何划分、通知与调查如何衔接，都会成为后续关注的焦点。