台灣近期資安事件接連不斷，從 91APP 到永豐銀行，如今輪到護國神山。有駭客在 DarkForums、BreachForums 兩個地下論壇直接點名台積電（TSMC），聲稱取得 6.9GB、共 4.6 萬筆員工紀錄並公開拍賣，起標價 3 枚比特幣，約合新臺幣 740 萬元。賣家同時設下期限，一週內若找不到買家，就把全部資料公開。
駭客釋出樣本取信買家
為說服買家資料為真，賣家釋出檔名 tsmc.txt 的樣本，內含 499 筆完整個資，每筆 19 個欄位，涵蓋姓名、生日、職稱、國籍、身分證字號、住址、手機、Email、銀行資訊，甚至連緊急聯絡人的電話與住址都在其中。
台積電於 11 月 11 日接獲媒體查證，12 日上午由公關回應：「台積電已掌握此情形，正與相關雲端服務供應商及調查機關密切合作，以釐清狀況並採取必要措施。我們將適時提供後續更新。」說法保留，尚未確認外洩範圍與來源。
社群上不少人第一時間的反應是懷疑而非恐慌，這類欄位組合，也可能是從外包廠商或人力銀行端流出，未必直接來自台積電內部系統。但正如多數外洩事件的經驗，來源釐清往往比資料本身更花時間，而在釐清之前，資料已經開始流通。
風險一：19 個欄位足以寫出一套詐騙劇本
資安圈對這批資料的評估相當一致，若內容屬實，對詐騙集團而言是精準詐騙的素材。姓名、職稱、公司資訊足以冒充人資、主管或內部行政人員，發出看起來合理的通知，手機與 Email 可串接釣魚郵件、假企業通知或帳號驗證詐騙。
更值得注意的是緊急聯絡人欄位。當攻擊者同時掌握員工本人與其親友的聯絡方式，就能設計出更具迷惑性的詐騙劇本，假冒人資通知家屬員工發生緊急狀況，或以 AI 深偽冒充員工本人，向家人要求轉帳、匯款或核對資料。
風險二：人才情報與社交工程的入口
這批資料的另一層價值在半導體人才情報。台積電在全球供應鏈居關鍵位置，員工的職務、背景與聯絡方式，對外界本身就有參考價值。攻擊者可以先以公開資訊交叉比對，鎖定特定專業領域或職務的人員，再假冒獵才顧問、合作廠商或業界人士建立聯繫。
這類攻擊未必一開始就以竊取機密為目的，而是先靠個人背景取得信任，再逐步引導目標提供更多資訊，甚至取得系統存取權限。換句話說，個資外洩是社交工程的起點，不是終點。
CyberQ 認為，當部份員工個資流入地下市場，要提防的是被拿去設計高度可信的詐騙與社交工程
就算暗網上的原始貼文被刪除，某些流傳的資料可能還會在不同平台擴散。
企業與員工該做的四件事
CyberQ 建議各家公司先可以觀察自己資料的盤點，看是否涉及內部員工、是否還有其他敏感資訊被取得，並對可能受影響的員工建立風險告知與防護機制，同時回頭檢視人事資料的存取權限、保存方式與對外傳輸管控，避免二次外流。
員工與家屬端：
- 知道你的個資，不代表對方可信：來電者能說出姓名、職稱、生日，只是門檻，不是證明。
- 涉及帳號、金錢、驗證碼，一律重新查證：不要直接照電話或訊息指示操作，改用官方管道回撥。
- 家人同步提高警覺：職場緊急事故、金錢請求、個資核對這三類訊息，先確認再行動。
- 重要帳號啟用多因素驗證：工作與個人帳號使用不同且強度足夠的密碼，降低遭冒用風險。
CyberQ 觀察
這起事件的關鍵不在 4.6 萬筆這個數字，而在資料的結構完整度。19 個欄位、含緊急聯絡人與銀行資訊，有機會被拿去改成詐騙劇本的環節。
台積電的正式說明目前仍屬已掌握、釐清中，在外洩來源與範圍確認之前，最務實的態度是把它當成已經外流來處理，該改的密碼改、該開的 MFA 開、該提醒的家人提醒。至於那 3 BTC 的標價會不會成交，反而沒那麼重要，一週後資料公開，也只是把地下市場的流通搬到陽光下而已。
