臺積電病毒事件全回顧及造成影響和事后措施

日前，臺積電遭遇史上最大的電腦病毒入侵致產(chǎn)線停產(chǎn)事故。

病毒入侵致三大廠區(qū)停產(chǎn)

8月3日傍晚約5~6時臺積電遭到電腦病毒入侵，新竹總部Fab12廠區(qū)的內(nèi)部電腦最先遭到病毒感染，并于當晚10時透過內(nèi)網(wǎng)蔓延至中科Fab15廠、南科Fab14廠，導致這三大廠區(qū)產(chǎn)線停機。

8月4日，臺積電公告證實8月3日傍晚部分機臺受到病毒感染，并表示已找到解決方案，正在逐步恢復生產(chǎn)。

據(jù)稱，臺積電董事長劉德音、總裁魏哲家均在第一時間了解情況，要求全力防堵“疫情”，臺積電數(shù)百位相關(guān)人員亦停休回崗全線“排毒”，臺積電員工描述為第一時間“沖回廠區(qū)處理問題”。

8月5日，臺積電對這次病毒入侵事件作出進一步說明。臺積電表示截至8月5日下午2點，約80%受影響的機臺已回復正常，預(yù)計在8月6日前，所有受影響機臺皆能恢復正常。

臺積電稱，此次病毒感染的原因為新機臺在安裝軟件的過程中操作失誤，因此病毒在新機臺連接到公司內(nèi)部電腦網(wǎng)絡(luò)時發(fā)生病毒擴散的情況，公司資料的完整性和機密資訊皆未受到影響，已采取措施彌補此安全問題，同時將進一步加強資訊安全措施。

臺積電回應(yīng)：影響Q3營收3%

雖然臺積電目前已基本解決問題，但該事件造成其三大廠區(qū)大規(guī)模停產(chǎn)，如今正值臺積電客戶第三季度的備貨旺季，業(yè)界認為恐怕將影響臺積電的晶圓產(chǎn)能和出貨。

這次受影響的三大廠區(qū)分別為新竹總部Fab12廠、中科Fab15廠、南科Fab14廠。這三大廠區(qū)均為臺積電的重要生產(chǎn)基地，其中新竹總部Fab12廠是其12英寸晶圓廠，主要生產(chǎn)制造利基型產(chǎn)品， 中科Fab15廠是其28納米和7納米工藝生產(chǎn)基地， 南科Fab14廠是其16納米工藝主要生產(chǎn)基地。

可見臺積電7納米制程、12納米制程、16納米制程均受影響，業(yè)界分析認為影響最大的應(yīng)屬7納米制程產(chǎn)品。臺積電7納米制程主要客戶包括蘋果、AMD、英偉達、聯(lián)發(fā)科、高通、海思、比特大陸、賽靈思等，意味著這些客戶芯片產(chǎn)品均可能受到影響。

8月5日，臺積電公告表示，預(yù)估此次病毒感染事件將導致晶圓出貨延遲以及成本增加，對公司第三季的營收影響約為3%，毛利率的影響約為1個百分點。

臺積電此前預(yù)估第三季合并營約在84.5億-85.5億美元，毛利率將在48%-50％，也就是說這次事故可能導致臺積電第三季度營收減少2.5億~2.6億美元。晶圓方面以3%的營收影響計算，業(yè)界認為這次事故造成臺積電報廢晶圓數(shù)量超過1萬片。

臺積電進一步表示，公司有信心第三季晶圓出貨延遲數(shù)量將于第四季補回，全年業(yè)績展望以美元計仍將維持7月19日所說的高個位數(shù)成長。

至于客戶方面，臺積電則稱多數(shù)客戶皆已收到相關(guān)事件的通知，公司正與客戶緊密合作，溝通其晶圓交貨時程，將在未來幾天內(nèi)與個別客戶溝通細部資訊。

信息安全應(yīng)引起重視

臺積電這次安全事故引起了業(yè)內(nèi)的極大關(guān)注。

有業(yè)內(nèi)人士向媒體表示，因病毒入侵導致生產(chǎn)線停擺的情況在業(yè)內(nèi)也曾有過，但像臺積電這次導致三大廠區(qū)產(chǎn)線受影響、包括生產(chǎn)設(shè)備和檢測設(shè)備都中招的情況則十分罕見。

臺積電是目前全球最大的晶圓代工廠，據(jù)集邦咨詢旗下拓墣產(chǎn)業(yè)研究院數(shù)據(jù)顯示，2018年上半年全球前十大晶圓代工廠排名中，臺積電以絕對優(yōu)勢排名第一，全球晶圓代工市占率高達56.1%。臺積電在全球范圍內(nèi)擁有465個客戶，幾乎涵蓋了全球主要芯片設(shè)計廠商。

作為全球最大的晶圓代工廠，信息安全問題不僅關(guān)系著自身運營及技術(shù)資料等方面，還事關(guān)全球465家客戶的產(chǎn)品信息及出貨，臺積電一直非常重視，被外界認為“滴水不漏”。

臺積電前資訊長左大川曾向媒體透露，臺積電每天遭到病毒和黑客攻擊不下千次，但臺積電有著嚴密的多層防護系統(tǒng)。首先通過各項軟件將將很多惡意攻擊程式或釣魚信件擋在進入企業(yè)網(wǎng)絡(luò)前，萬一防護有漏洞，黑客進入公司內(nèi)部，再做層層分區(qū)防護，把黑客限制在某個區(qū)域且無法做任何動作。

不過，這次臺積電仍是百密一疏。

據(jù)悉，臺積電的晶圓制造與測試機臺都是對外采購，并由廠商灌好軟件系統(tǒng)，機臺送進廠房安裝后，運作時須按標準作業(yè)流程（ＳＯＰ）掃毒，據(jù)查應(yīng)是協(xié)力廠商或臺積電員工未照ＳＯＰ行事，將裝在ＵＳＢ機臺的程序事先掃毒，才會讓病毒在新機臺連接到公司內(nèi)部電腦網(wǎng)絡(luò)時擴散。

盡管臺積電已在較短時間內(nèi)將病毒控制并恢復生產(chǎn)，但其仍為這次疏忽付出了不小代價。這起事故給了臺積電重新審視信息安全是否足夠周密的機會，同時也給行業(yè)內(nèi)所有企業(yè)上了寶貴的課，警醒業(yè)界重視信息安全。