Segundo informou o jornal Jiemian News, um hacker colocou à venda num fórum da dark web, por 3 bitcoins (cerca de 7,4 milhões de dólares taiwaneses), dados que alegadamente pertencem a funcionários da TSMC, incluindo 46 mil registos e um total de 6,9 GB. Em 12 de novembro, a TSMC confirmou oficialmente que alguns dados pessoais de funcionários atuais e antigos foram divulgados sem autorização. Uma análise preliminar indica que os dados vazados correspondem a registos de serviços de um sistema de um fornecedor externo de serviços na nuvem. Até ao momento, não há provas de que os sistemas internos de informação da TSMC tenham sido invadidos, e o incidente não envolve informações sobre a produção de semicondutores da empresa nem dados confidenciais dos clientes. A TSMC afirmou que já começou a notificar os funcionários afetados e a prestar-lhes assistência, e que está a investigar a fundo as causas do incidente em conjunto com o fornecedor de serviços na nuvem envolvido, as autoridades responsáveis pela investigação e uma entidade externa de cibersegurança.