臺積電運(yùn)營總部遭病毒入侵停擺三天，損失超10億元
0
導(dǎo)讀：日前，臺積停擺天損臺積電位于中國臺灣新竹科學(xué)園區(qū)的電運(yùn)12英寸晶圓廠和營運(yùn)總部因電腦遭遇病毒而生產(chǎn)線停擺，蘋果、營總億元華為、部遭病毒高通等合作廠家可能會受到不同程度影響。入侵
臺積電打盹兒，失超全球消費(fèi)電子產(chǎn)業(yè)慌神兒。臺積停擺天損
8月3日午夜，電運(yùn)臺積電位于中國臺灣新竹科學(xué)園區(qū)的營總億元12英寸晶圓廠和營運(yùn)總部因電腦遭遇病毒而生產(chǎn)線停擺。幾小時之后，部遭病毒臺積電位于臺南科學(xué)園區(qū)的入侵Fab14廠和臺中科學(xué)園區(qū)的Fab15廠也遭遇同樣情況。
事故引發(fā)全球關(guān)注。失超臺積電8月4日發(fā)表聲明稱，臺積停擺天損一些工廠在短時間之內(nèi)恢復(fù)正常，電運(yùn)其他工廠將在一天之內(nèi)恢復(fù)正常。營總億元8月5日又聲稱恢復(fù)了80%。8月6日下午宣稱全部恢復(fù)正常。8月7日，臺積電相關(guān)人士向《中國經(jīng)營報》記者確認(rèn)，該公司生產(chǎn)線全部復(fù)工。
臺積電方面8月5日公告聲稱，此次事件對2018年第三季度營收影響約為3%，毛利率影響約為1%。8月6日改口稱“營收影響將縮小到2%”。此前臺積電預(yù)計第三季度營收84.5億~85.5億美元。也就是說，臺積電損失至少在1.69億~1.71億美元（約合人民幣11.52億~11.66億元）。
臺積電確認(rèn)受影響的主要是12英寸生產(chǎn)線和7納米生產(chǎn)工藝等先進(jìn)制程。中國半導(dǎo)體投資聯(lián)盟秘書長王艷輝告訴記者，蘋果、高通、超威（AMD）、英偉達(dá)等海外廠商和華為海思、比特大陸等中國廠商，都是臺積電7納米客戶。目前，業(yè)界最關(guān)心按照慣例每年9月推出的iPhone新品會不會受到影響。
“人為的疏忽”
按照中國臺灣證券交易所要求，臺積電8月6日下午舉行了此次事件的說明會。在臺積電相關(guān)人士向記者提供的材料中，臺積電總裁魏哲家在8月6日下午的說明會上確認(rèn)，該公司此次遭遇的病毒，是去年全球爆發(fā)的勒索病毒“WannaCry”（中文名，想哭）的變種病毒。
“WannaCry”是一種“蠕蟲式”勒索病毒軟件，會利用微軟Windows系統(tǒng)漏洞進(jìn)行自動傳播，被感染的電腦會被植入敲詐者病毒，導(dǎo)致大量文件被加密，病毒會提示支付一定數(shù)額的比特幣才可以解鎖。統(tǒng)計數(shù)據(jù)顯示，“WannaCry”勒索病毒去年至少波及150個國家、20萬臺電腦，造成至少80億美元的損失。
因此，“中毒”事件發(fā)生以后，業(yè)界出現(xiàn)了臺積電可能遭遇黑客入侵甚至是存在內(nèi)鬼的陰謀論。比如，有一種猜測就認(rèn)為，臺積電辦公網(wǎng)絡(luò)和產(chǎn)線控制網(wǎng)絡(luò)是隔離的，且產(chǎn)線控制網(wǎng)絡(luò)未與互聯(lián)網(wǎng)直接連接、完全封閉，所以此次事件應(yīng)該不是黑客攻擊，可能是內(nèi)部人員將染了病毒的移動存儲設(shè)備帶入工廠并連接生產(chǎn)設(shè)備所致。
臺灣地區(qū)的《自由時報》則披露，病毒是通過俗稱“天車”的日系硅片傳輸系統(tǒng)，趁著Windows 7操作系統(tǒng)的“445端口”沒有關(guān)閉，成功植入臺積電內(nèi)部系統(tǒng)，進(jìn)而繼續(xù)擴(kuò)散導(dǎo)致生產(chǎn)線大面積停擺的。
對于外界的種種猜測和分析，魏哲家明確表示：“沒有內(nèi)鬼，也沒有黑客。這次事件完全是人為的疏忽。”
按照魏哲家的解釋，臺積電此次遭遇的“WannaCry”變種病毒，是在新竹科學(xué)園區(qū)廠房安裝新設(shè)備的時候被帶入，利用生產(chǎn)設(shè)施中運(yùn)行關(guān)鍵工序的未打補(bǔ)丁的Windows 7操作系統(tǒng)，進(jìn)而蔓延到臺南科學(xué)園區(qū)和臺中科學(xué)園區(qū)廠房的。
“此前臺積電防范病毒的策略是，安裝新機(jī)器的時候先掃毒、再上線。此次失誤在于，安裝新機(jī)器的時候沒有在連接網(wǎng)絡(luò)之前先隔離并確保無病毒，最終造成了病毒進(jìn)入公司網(wǎng)絡(luò)。”魏哲家說。
按照魏哲家的說法，臺積電所有機(jī)器都在使用Windows7操作系統(tǒng)，但并未“打補(bǔ)丁”。
為什么沒有升級系統(tǒng)或者打補(bǔ)丁呢？360工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理李航分析認(rèn)為，因為有些工控系統(tǒng)很可能無法連續(xù)升級系統(tǒng)，不能像個人電腦那樣定期升級系統(tǒng)。
李航還表示，工業(yè)環(huán)境中系統(tǒng)升級或打補(bǔ)丁比較艱難，一是升級或打補(bǔ)丁的時候能夠正常工作的應(yīng)用可能被“誤殺”，導(dǎo)致不能工作；二是系統(tǒng)升級要暫停生產(chǎn)，像臺積電這樣的企業(yè)停擺一天損失很大；三是Windows系統(tǒng)的445端口在工業(yè)環(huán)境中是長期使用的業(yè)務(wù)端口，即便是打補(bǔ)丁也可能出現(xiàn)安全問題。
8月3日深夜產(chǎn)線停擺以后，8月4日早上開始從臺積電傳出停機(jī)設(shè)備重裝軟件系統(tǒng)的消息。“為了保險起見，確保病毒沒有潛伏在其他地方，今天（8月6日）下午才全線復(fù)工。”魏哲家表示，此次事件之后，臺積電將會出臺新的信息安全保障措施，研發(fā)自動化的檢測系統(tǒng)，將采用人工+系統(tǒng)檢測的雙保險機(jī)制，確保此類事件不會再次發(fā)生。
波及產(chǎn)業(yè)鏈
臺積電的主營業(yè)務(wù)是專門為芯片設(shè)計公司生產(chǎn)芯片，是全球最大的專業(yè)集成電路制造服務(wù)公司。來自臺積電官方的數(shù)據(jù)顯示，該公司有258種制程技術(shù)，目前共計為465位客戶生產(chǎn)9920種不同的產(chǎn)品。
公開數(shù)據(jù)顯示，在全世界半導(dǎo)體代工市場上，臺積電的市場占有率超過了56%，遠(yuǎn)遠(yuǎn)領(lǐng)先第二名三星電子（10%左右），是名副其實的“大哥大”。尤其是在先進(jìn)制程方面，臺積電目前占到全球大約70%的營收份額。
臺積電相關(guān)人士提供的材料顯示，臺積電在臺灣地區(qū)共設(shè)有3座12英寸晶圓廠、4座8英寸晶圓廠和一座6英寸晶圓廠，在南京市還設(shè)有一座12英寸晶圓廠和一個設(shè)計服務(wù)中心。
中國臺灣新竹科學(xué)園區(qū)是臺積電總部所在地，幾個重要工廠也設(shè)在這里。其中，新竹總部的Fab 12廠、Fab3廠、Fab5廠都在此次事件中受到影響，F(xiàn)ab 12廠還是臺積電12寸晶圓廠的研發(fā)總部。
位于中國臺灣臺南科學(xué)園區(qū)的Fab 14 廠，目前是臺積電16 納米工藝主要生產(chǎn)基地，訂單和產(chǎn)能都已經(jīng)很滿。另外，關(guān)乎臺積電未來的5 納米和3 納米工藝技術(shù)研發(fā)也都落在臺南科學(xué)園區(qū)。
而位于中國臺灣臺中科學(xué)園區(qū)的Fab15廠，目前主要是臺積電28納米工藝和7納米工藝的生產(chǎn)基地。其中，7納米工藝是當(dāng)前最先進(jìn)的半導(dǎo)體生產(chǎn)工藝。
王艷輝認(rèn)為，28納米和16納米是已經(jīng)成熟的工藝制程，臺積電有足夠能力可以迅速解決問題，即使受到“中毒”影響，也可以在生產(chǎn)線恢復(fù)工作之后迅速恢復(fù)產(chǎn)能，但在更先進(jìn)的工藝上可能花費(fèi)的時間要多一些。比如，臺積電去年投產(chǎn)的10納米工藝，花了一個季度甚至半年時間才讓工藝良率達(dá)到理想的水平。此次受到影響的7納米工藝制程，是臺積電今年才開始投產(chǎn)的，目前正處在改善良率的過程中，此時“中毒”對工藝良率的提升無疑會造成重大影響。恢復(fù)生產(chǎn)以后臺積電還需要花費(fèi)更多精力恢復(fù)7納米工藝制程的產(chǎn)能，并進(jìn)一步提升工藝良率。
魏哲家在8月6日下午的說明會上也表示，越先進(jìn)的工藝制程，所用機(jī)器設(shè)備的自動化程度越高，控制系統(tǒng)越復(fù)雜，恢復(fù)起來難度也就越大。
蘋果是臺積電第一大客戶，臺積電20%營收都是蘋果貢獻(xiàn)的。公開資料顯示，臺積電正是憑借7納米的技術(shù)領(lǐng)先優(yōu)勢，擠掉三星成為蘋果新一代A12處理器的獨家制造商。今年5月起，臺積電開始量產(chǎn)7納米制程芯片，不斷提高產(chǎn)能，為蘋果每年秋季的新品發(fā)布備貨。
在8月6日的說明會上，當(dāng)被問及有客戶（蘋果）正在大規(guī)模為秋季新品發(fā)布備貨，此次事件是否對該客戶的終端供貨產(chǎn)生影響時，魏哲家一方面強(qiáng)調(diào)，具體終端不便透露，但越先進(jìn)的生產(chǎn)線越難恢復(fù)，因此對客戶是有影響的。另一方面又表示，對有些客戶會出現(xiàn)延遲交貨，但第四季度一定會全速趕回來。
高通是臺積電的重要客戶之一，目前為臺積電貢獻(xiàn)大約6%的營收，新一代驍龍800系列旗艦芯片也采用臺積電7納米生產(chǎn)工藝。但熟悉高通的人士告訴記者，高通的生產(chǎn)制造比較多元化，三星電子也是高通的代工廠商，所以受影響有限。
華為海思即將發(fā)布的新款芯片麒麟980，采用的正是臺積電的7納米生產(chǎn)工藝，目前來看，有可能會受到影響。但華為官方并未回應(yīng)此事。
臺積電打盹兒，失超全球消費(fèi)電子產(chǎn)業(yè)慌神兒。臺積停擺天損
8月3日午夜，電運(yùn)臺積電位于中國臺灣新竹科學(xué)園區(qū)的營總億元12英寸晶圓廠和營運(yùn)總部因電腦遭遇病毒而生產(chǎn)線停擺。幾小時之后，部遭病毒臺積電位于臺南科學(xué)園區(qū)的入侵Fab14廠和臺中科學(xué)園區(qū)的Fab15廠也遭遇同樣情況。
事故引發(fā)全球關(guān)注。失超臺積電8月4日發(fā)表聲明稱，臺積停擺天損一些工廠在短時間之內(nèi)恢復(fù)正常，電運(yùn)其他工廠將在一天之內(nèi)恢復(fù)正常。營總億元8月5日又聲稱恢復(fù)了80%。8月6日下午宣稱全部恢復(fù)正常。8月7日，臺積電相關(guān)人士向《中國經(jīng)營報》記者確認(rèn)，該公司生產(chǎn)線全部復(fù)工。
臺積電方面8月5日公告聲稱，此次事件對2018年第三季度營收影響約為3%，毛利率影響約為1%。8月6日改口稱“營收影響將縮小到2%”。此前臺積電預(yù)計第三季度營收84.5億~85.5億美元。也就是說，臺積電損失至少在1.69億~1.71億美元（約合人民幣11.52億~11.66億元）。
臺積電確認(rèn)受影響的主要是12英寸生產(chǎn)線和7納米生產(chǎn)工藝等先進(jìn)制程。中國半導(dǎo)體投資聯(lián)盟秘書長王艷輝告訴記者，蘋果、高通、超威（AMD）、英偉達(dá)等海外廠商和華為海思、比特大陸等中國廠商，都是臺積電7納米客戶。目前，業(yè)界最關(guān)心按照慣例每年9月推出的iPhone新品會不會受到影響。
“人為的疏忽”
按照中國臺灣證券交易所要求，臺積電8月6日下午舉行了此次事件的說明會。在臺積電相關(guān)人士向記者提供的材料中，臺積電總裁魏哲家在8月6日下午的說明會上確認(rèn)，該公司此次遭遇的病毒，是去年全球爆發(fā)的勒索病毒“WannaCry”（中文名，想哭）的變種病毒。
“WannaCry”是一種“蠕蟲式”勒索病毒軟件，會利用微軟Windows系統(tǒng)漏洞進(jìn)行自動傳播，被感染的電腦會被植入敲詐者病毒，導(dǎo)致大量文件被加密，病毒會提示支付一定數(shù)額的比特幣才可以解鎖。統(tǒng)計數(shù)據(jù)顯示，“WannaCry”勒索病毒去年至少波及150個國家、20萬臺電腦，造成至少80億美元的損失。
因此，“中毒”事件發(fā)生以后，業(yè)界出現(xiàn)了臺積電可能遭遇黑客入侵甚至是存在內(nèi)鬼的陰謀論。比如，有一種猜測就認(rèn)為，臺積電辦公網(wǎng)絡(luò)和產(chǎn)線控制網(wǎng)絡(luò)是隔離的，且產(chǎn)線控制網(wǎng)絡(luò)未與互聯(lián)網(wǎng)直接連接、完全封閉，所以此次事件應(yīng)該不是黑客攻擊，可能是內(nèi)部人員將染了病毒的移動存儲設(shè)備帶入工廠并連接生產(chǎn)設(shè)備所致。
臺灣地區(qū)的《自由時報》則披露，病毒是通過俗稱“天車”的日系硅片傳輸系統(tǒng)，趁著Windows 7操作系統(tǒng)的“445端口”沒有關(guān)閉，成功植入臺積電內(nèi)部系統(tǒng)，進(jìn)而繼續(xù)擴(kuò)散導(dǎo)致生產(chǎn)線大面積停擺的。
對于外界的種種猜測和分析，魏哲家明確表示：“沒有內(nèi)鬼，也沒有黑客。這次事件完全是人為的疏忽。”
按照魏哲家的解釋，臺積電此次遭遇的“WannaCry”變種病毒，是在新竹科學(xué)園區(qū)廠房安裝新設(shè)備的時候被帶入，利用生產(chǎn)設(shè)施中運(yùn)行關(guān)鍵工序的未打補(bǔ)丁的Windows 7操作系統(tǒng)，進(jìn)而蔓延到臺南科學(xué)園區(qū)和臺中科學(xué)園區(qū)廠房的。
“此前臺積電防范病毒的策略是，安裝新機(jī)器的時候先掃毒、再上線。此次失誤在于，安裝新機(jī)器的時候沒有在連接網(wǎng)絡(luò)之前先隔離并確保無病毒，最終造成了病毒進(jìn)入公司網(wǎng)絡(luò)。”魏哲家說。
按照魏哲家的說法，臺積電所有機(jī)器都在使用Windows7操作系統(tǒng)，但并未“打補(bǔ)丁”。
為什么沒有升級系統(tǒng)或者打補(bǔ)丁呢？360工業(yè)互聯(lián)網(wǎng)安全事業(yè)部副總經(jīng)理李航分析認(rèn)為，因為有些工控系統(tǒng)很可能無法連續(xù)升級系統(tǒng)，不能像個人電腦那樣定期升級系統(tǒng)。
李航還表示，工業(yè)環(huán)境中系統(tǒng)升級或打補(bǔ)丁比較艱難，一是升級或打補(bǔ)丁的時候能夠正常工作的應(yīng)用可能被“誤殺”，導(dǎo)致不能工作；二是系統(tǒng)升級要暫停生產(chǎn)，像臺積電這樣的企業(yè)停擺一天損失很大；三是Windows系統(tǒng)的445端口在工業(yè)環(huán)境中是長期使用的業(yè)務(wù)端口，即便是打補(bǔ)丁也可能出現(xiàn)安全問題。
8月3日深夜產(chǎn)線停擺以后，8月4日早上開始從臺積電傳出停機(jī)設(shè)備重裝軟件系統(tǒng)的消息。“為了保險起見，確保病毒沒有潛伏在其他地方，今天（8月6日）下午才全線復(fù)工。”魏哲家表示，此次事件之后，臺積電將會出臺新的信息安全保障措施，研發(fā)自動化的檢測系統(tǒng)，將采用人工+系統(tǒng)檢測的雙保險機(jī)制，確保此類事件不會再次發(fā)生。
波及產(chǎn)業(yè)鏈
臺積電的主營業(yè)務(wù)是專門為芯片設(shè)計公司生產(chǎn)芯片，是全球最大的專業(yè)集成電路制造服務(wù)公司。來自臺積電官方的數(shù)據(jù)顯示，該公司有258種制程技術(shù)，目前共計為465位客戶生產(chǎn)9920種不同的產(chǎn)品。
公開數(shù)據(jù)顯示，在全世界半導(dǎo)體代工市場上，臺積電的市場占有率超過了56%，遠(yuǎn)遠(yuǎn)領(lǐng)先第二名三星電子（10%左右），是名副其實的“大哥大”。尤其是在先進(jìn)制程方面，臺積電目前占到全球大約70%的營收份額。
臺積電相關(guān)人士提供的材料顯示，臺積電在臺灣地區(qū)共設(shè)有3座12英寸晶圓廠、4座8英寸晶圓廠和一座6英寸晶圓廠，在南京市還設(shè)有一座12英寸晶圓廠和一個設(shè)計服務(wù)中心。
中國臺灣新竹科學(xué)園區(qū)是臺積電總部所在地，幾個重要工廠也設(shè)在這里。其中，新竹總部的Fab 12廠、Fab3廠、Fab5廠都在此次事件中受到影響，F(xiàn)ab 12廠還是臺積電12寸晶圓廠的研發(fā)總部。
位于中國臺灣臺南科學(xué)園區(qū)的Fab 14 廠，目前是臺積電16 納米工藝主要生產(chǎn)基地，訂單和產(chǎn)能都已經(jīng)很滿。另外，關(guān)乎臺積電未來的5 納米和3 納米工藝技術(shù)研發(fā)也都落在臺南科學(xué)園區(qū)。
而位于中國臺灣臺中科學(xué)園區(qū)的Fab15廠，目前主要是臺積電28納米工藝和7納米工藝的生產(chǎn)基地。其中，7納米工藝是當(dāng)前最先進(jìn)的半導(dǎo)體生產(chǎn)工藝。
王艷輝認(rèn)為，28納米和16納米是已經(jīng)成熟的工藝制程，臺積電有足夠能力可以迅速解決問題，即使受到“中毒”影響，也可以在生產(chǎn)線恢復(fù)工作之后迅速恢復(fù)產(chǎn)能，但在更先進(jìn)的工藝上可能花費(fèi)的時間要多一些。比如，臺積電去年投產(chǎn)的10納米工藝，花了一個季度甚至半年時間才讓工藝良率達(dá)到理想的水平。此次受到影響的7納米工藝制程，是臺積電今年才開始投產(chǎn)的，目前正處在改善良率的過程中，此時“中毒”對工藝良率的提升無疑會造成重大影響。恢復(fù)生產(chǎn)以后臺積電還需要花費(fèi)更多精力恢復(fù)7納米工藝制程的產(chǎn)能，并進(jìn)一步提升工藝良率。
魏哲家在8月6日下午的說明會上也表示，越先進(jìn)的工藝制程，所用機(jī)器設(shè)備的自動化程度越高，控制系統(tǒng)越復(fù)雜，恢復(fù)起來難度也就越大。
蘋果是臺積電第一大客戶，臺積電20%營收都是蘋果貢獻(xiàn)的。公開資料顯示，臺積電正是憑借7納米的技術(shù)領(lǐng)先優(yōu)勢，擠掉三星成為蘋果新一代A12處理器的獨家制造商。今年5月起，臺積電開始量產(chǎn)7納米制程芯片，不斷提高產(chǎn)能，為蘋果每年秋季的新品發(fā)布備貨。
在8月6日的說明會上，當(dāng)被問及有客戶（蘋果）正在大規(guī)模為秋季新品發(fā)布備貨，此次事件是否對該客戶的終端供貨產(chǎn)生影響時，魏哲家一方面強(qiáng)調(diào)，具體終端不便透露，但越先進(jìn)的生產(chǎn)線越難恢復(fù)，因此對客戶是有影響的。另一方面又表示，對有些客戶會出現(xiàn)延遲交貨，但第四季度一定會全速趕回來。
高通是臺積電的重要客戶之一，目前為臺積電貢獻(xiàn)大約6%的營收，新一代驍龍800系列旗艦芯片也采用臺積電7納米生產(chǎn)工藝。但熟悉高通的人士告訴記者，高通的生產(chǎn)制造比較多元化，三星電子也是高通的代工廠商，所以受影響有限。
華為海思即將發(fā)布的新款芯片麒麟980，采用的正是臺積電的7納米生產(chǎn)工藝，目前來看，有可能會受到影響。但華為官方并未回應(yīng)此事。