公開事件觀察 · 資安與營運溝通

台積電 2018 電腦病毒事件：用公開資料檢查危機溝通

這不是成敗評分，也不是對未公開決策的推測。本文只依台積電 2018 年官方新聞稿與年報，示範如何將事件時間、營運影響、資料影響與對象溝通拆開閱讀。

先說結論

公開回應能被檢查的重點，不是文字是否漂亮，而是是否清楚交代「目前知道什麼、影響在哪裡、正在採取什麼行動、誰會收到下一次資訊」。

1
2018 年 8 月 3 日傍晚
事件發生與受影響範圍
台積電後續公開說明，電腦病毒影響台灣廠區部分電腦系統及廠房機台；不同工廠的感染程度不同。
2
2018 年 8 月 5 日
公開說明當下狀態與下一步
官方表示已控制感染範圍並找到解決方案；截至當日下午 2 時，約八成受影響機台恢復，預計 8 月 6 日前全數恢復。說明同時區分出貨與成本影響、客戶通知及資料完整性與機密資訊未受影響。
3
2018 年 8 月 6 日後的年報揭露
以正式文件補足後續事實
2018 年報記載所有受影響機台已於 8 月 6 日恢復正常，並揭露事件相關損失已列入當期營業成本。這是事後揭露，不應倒推為 8 月 5 日已知的所有資訊。

8 月 5 日的復原進度與預計完成時間，和年報後來記錄的實際結果，屬於不同時間點的資訊。應保留發布日與來源，才不會把事後資訊誤作即時判斷。

同一資安事件可能同時影響設備、交期與客戶安排；是否影響資料完整性或機密資訊，應是另一個可查證問題，不能互相替代。

公開說明提到客戶已接獲通知，並會個別溝通交貨時程。這提醒我們，新聞稿不是所有對象的唯一溝通工具。

涉及財務或營運影響時，應標示資訊發布時間、依據與仍待確認項目，讓投資人與客戶能分辨已知事實與預測。

公開資料不足以判定內部決策流程、各方私下溝通、替代方案比較或危機團隊成員的判斷品質。因此本文不將事件貼上「成功」或「失敗」標籤，也不把資料未揭露處補成故事。

若事件正在發展，先整理已知事實、待確認事項、影響對象與下一次更新時間；需要組織內部演練或決策協助時，再評估合適的顧問與訓練安排。

本頁內容由 AI 與編輯團隊依據凱爺唐源駿的知識庫協作整理，內容仍可能有疏漏或錯誤，敬請多方查證，並歡迎指正。