近日有駭客在地下論壇DarkForums、BreachForums聲稱掌握台積電公司的員工個資，並進行公開拍賣，個資一共有4.6萬筆紀錄、容量6.9GB，起標價為3 BTC（比特幣），約為新台幣740萬元，更放話說如果一週內沒有找到買家，將會公開所有資料。
此外，駭客在網站中釋出一份「tsmc.txt」的檔案，內容有499筆完整資料，內容涵蓋員工姓名、生日、職稱、住址、身分證字號、手機號碼、銀行帳戶等資訊，甚至還包含「緊急連絡人電話」，相當鉅細靡遺。
資安專家認為，若駭客取得台積電員工個資，對詐騙集團而言，就能精準設計詐騙劇本，如果相關資料受到不當利用，恐怕連員工的親友也會陷入詐騙風險。此外，這項資料也攸關半導體產業的人才情報，原因是台積電在全球半導體產業中佔有舉足輕重的地位，若是資料流出，可能被拿來當作挖角、人才搜尋，甚至鎖定特定人員進行社交攻擊的工具。
11日晚間各大社群平台陸續PO出相關消息，有網友在Threads發文表示，「台灣的資安怎麼了，最近先是91APP再來永豐銀行，現在連護國神山都守不住了嗎？」該網友指出，駭客所提供的範例資料看起來很真實，但是這種資料也可能是從外包廠商、人力銀行流出，「希望晶片製程這種機密的資訊要守住」。
對此，根據《民視新聞網》報導，台積電12日回應表示，目前已經掌握情形，正在與雲端供應商、調查機關密切合作，以釐清狀況採取必要措施，未來將會適時提供後續更新。
台灣資訊安全協會（TWISA）監事、竣盟科技總經理鄭加海提醒，當個資流入地下市場，最可怕的點在於攻擊者「比你想像中更了解你」，當個資在暗網被反覆交易、交叉比對後，攻擊者可能會發起精準攻擊。
他建議，企業除了清查源頭與控管內部權限外，也應該啟動員工風險告知，並呼籲員工、家屬要謹記「對方知道個資不等於身分可信」，凡涉及金錢、帳號，或驗證碼要重新查證，並啟用多重驗證，以免受害。
