台灣近期資安事件接連爆發，晶圓代工龍頭台積電今（12）日傳出，有駭客在地下論壇兜售4.6萬筆員工紀錄，開價約新台幣740萬元。台積電證實，部分員工資訊遭未經授權公開，但強調目前沒有證據顯示公司系統遭入侵。
外交部領事事務局也傳出護照照片等資料遭竊，從科技大廠、公部門到電商及旅遊平台接連出現資安警訊，本報整理近期重大事件，一次掌握。
資安警報連環爆！6大事件一次看
| 公告／揭露日期 | 企業／單位 | 事件與影響範圍 |
|---|---|---|
| 11/12 | 台積電 | 駭客聲稱持有4.6萬筆員工紀錄，開價約740萬元；公司表示無證據顯示自身系統遭入侵 |
| 11/12 | 外交部領事事務局 | 7萬2,702個護照照片檔、2萬6,072份授權書掃描檔及774件ABTC申請資料遭竊，官方11/9已公告 |
| 11/10 | CYBERBIZ合作業者 | 漢來美食、黑松等企業委外電商資料庫遭異常存取，涉及訂單相關資料 |
| 11/9 | 易遊網 | 逾69萬人歷史訂單聯絡資料遭不當取得 |
| 10/29 | 91APP | 最大可能影響1,329個品牌、479萬8,255名消費者 |
| 10/26 | 日本樂天旅遊 | 兩套訂房相關系統遭未授權存取，最多約354萬筆不同類型資料可能受影響 |
註：各案確認程度不同，駭客聲稱的資料量及企業公布的最大可能影響範圍，不代表相關資料已全數確認外洩。
4.6萬筆資料疑雲 台積電揭關鍵線索
駭客聲稱取得台積電約6.9GB、共4.6萬筆員工紀錄，並在地下論壇開價3枚比特幣（BTC），折合約新台幣740萬元兜售，更揚言一週內若無買家，就公開全部資料。
台積電證實，部分現職及離職員工資訊遭未經授權放上外部網站，但強調目前沒有證據顯示公司系統遭入侵。台積電指出，相關資料與某雲端服務供應商系統中的資訊相符，且不涉及生產或客戶資料。
台積電表示，已陸續通知受影響人員並提供必要協助，同時與雲端服務供應商、調查機關及第三方資安機構合作，持續釐清事件。
外交部資安失守 逾7萬張護照照片遭竊
外交部領事事務局11月4日發現部分網站疑遭駭客入侵，經調查確認，遭竊資料包括7萬2,702個護照照片檔、2萬6,072份駐紐約辦事處授權書掃描檔，以及774件亞太經濟合作商務旅行卡（ABTC）線上申請資料。
這次受影響的護照照片，主要來自9月3日至11月2日的部分線上申辦案件，臨櫃及戶政事務所申辦者則未受波及。
領務局強調，目前未發現姓名、出生日期、身分證字號及護照號碼等文字資料遭竊，受影響網站也已完成修復並恢復上線。
91APP近480萬人拉警報 旅遊平台也中招
電商及旅遊平台近期接連傳出資安事件。91APP於10月29日公布，最大可能影響1,329個品牌、近480萬名消費者，包括無印良品、全家行動購等合作品牌，並將可能受影響者納入通知與補償對象。
旅遊平台方面，易遊網11月9日證實，逾69萬名消費者的部分歷史訂單聯絡資料遭不當取得，但不涉及信用卡卡號及登入密碼。日本樂天旅遊則於10月26日公告，兩套訂房相關系統遭未授權存取，最多約354萬筆不同類型資料可能受影響。
此外，電商服務商CYBERBIZ也發生資料庫異常存取事件，波及漢來美食、黑松等合作業者，實際影響範圍仍待釐清。