Según Jiemian News, después de que un hacker ofreciera vender en un foro de la dark web, por 3 bitcoins (unos 7,4 millones de dólares taiwaneses), datos que supuestamente pertenecían a empleados de TSMC y contenían 46.000 registros, con un total de 6,9 GB, TSMC respondió oficialmente el 12 de noviembre y confirmó que algunos datos personales de empleados actuales y antiguos se habían hecho públicos sin autorización. Una investigación preliminar indica que los datos filtrados coinciden con registros de servicio del sistema de un proveedor externo de servicios en la nube. Por el momento, no hay pruebas de que los sistemas internos de información de TSMC hayan sido vulnerados, y el incidente no afectó a la producción de semiconductores de la empresa ni a información confidencial de clientes. TSMC afirmó que ya comenzó a notificar a los empleados afectados y a ofrecerles asistencia, y que está investigando a fondo las causas del incidente junto con el proveedor de servicios en la nube implicado, las autoridades encargadas de la investigación y una entidad externa especializada en ciberseguridad.