台积电确认部分员工资料出现在外部网站
台积电称，部分现任及离职员工资料未经授权被发布，与某云服务商保存的记录相符。公司正通知受影响人员，尚未公布服务商、涉及字段、受影响人数或访问途径。
- 披露时间
- 2026年11月12日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 部分资料出现在外部网站的台积电现任及离职员工。
- 台积电 · 员工资料 · 云服务
- 在野利用
- 已发现
- 台积电确认员工资料未经授权被发布。
发生了什么
台积电称，目前未发现自身系统遭入侵的证据，并表示相关资料与营运或客户资料无关。申报文件说明了相符记录的存放位置。服务商及资料被取得的途径仍不明，文件也未公布核实后的记录数或人数。考虑到大型雇主的员工资料已确认外流、规模仍不明，评为 L3。
案发时间线
2026年11月12日
台积电在 Form 6-K 中披露资料外流
公司正通知受影响人员，并与云服务商、调查机关及外部安全专家合作。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 台积电提交给美国证监会的 Form 6-K一手来源确认资料未经授权发布，与云端记录相符，并说明通知进度。