台積電三大產線遭病毒攻擊停擺！幕後元兇是誰？

據台灣媒體報導，8月3日晚間接近午夜時分，台積電位於台灣新竹科學園區的12英寸晶圓廠和營運總部，突然傳出電腦遭病毒入侵且生產線全數停擺的消息。

幾個小時之內，台積電位於台中科學園區的Fab 15廠，以及台南科學園區的Fab 14廠也陸續因為病毒入侵而導致生產線停擺。

台積電三大生產基地停擺，損失慘重

此前，台積電也發生過因病毒襲擊導致生產線停擺的情況，但都是小規模，像台積電三條12英寸的生產線，但是包括生產設備和檢測設備都中招的情況沒有過。

台積電的台中科學園區（中科）Fab 15廠目前的主力是28納米和7納米工藝生產基地。

其中，台積電的7納米工藝技術在第三季正要起飛，根據內部估計，7納米對於台積電的營收貢獻在第三季會提升至10%比重，第四季進一步達到20%比重。

在7納米工藝上，台積電目前掌握包含高速運算（HPC）、行動通訊、GPU等大客戶，包括蘋果、高通、海思、AMD、Nvidia等，以及加密貨幣客戶如比特大陸、嘉南耘智、日本網際網路大廠也是挖礦晶片供應商的GMO等。

在28納米方面，台積電在該工藝節點的訂單和產能未滿，其中一個原因是部分客戶從28納米轉進16納米工藝，導致28納米的產能利用率降低。

在台南科學園區（南科）Fab 14廠方面，目前是16納米工藝的主要生產基地，訂單和產能都很滿。

另外，台積電已經宣布未來研發的5納米和3納米工藝技術都將座落於南科。

（引用自騰訊科技）

顯然，台積電位於新竹總部的Fab 12廠、Fab 3廠和Fab 5是目前台積電的最重要的三大生產基地，而此次三大基地的機台受病毒入侵，突發當機且生產線停擺，因此台積電三大產線上的客戶產品也必將受到影響，台積電也因此或將損失慘重。

通常，晶片在生產過程中，一旦突發當機，就意味著生產線上的大部分晶圓可能會報廢，而且機器本身也將會受到影響。

以一台ASML ArF-immersion 1980Di光刻機產線為例，如果發生當機/斷電，再恢復、重啟、ramp up所需的設備代價可能高達千萬美元以上。

而對於擁有眾多設備的台積電來說，損失將會更大。

據業內人士爆料稱，台積電此次的「8英寸，特別是12英寸晶圓報廢」，損失慘重。

另有疑似台積電內部人士也表示，「已經幹了兩個通宵了，幸好EUV機器還未滿負荷跑」。

需要指出的是，對於台積電和蘋果來說，晶片製造工廠停產的時機很糟糕，因為台積電目前正在全力為蘋果計劃今年秋季發售的新款iPhone生產晶片。

傳統上，在每年8月初，台積電絕大多數產能都用於為蘋果生產A系列晶片。

顯然，此次病毒入侵事件如果不能儘快解決，或將導致iPhone的推遲發布。

部分產線已經恢復生產

最新的消息顯示，目前台積電已經控制了病毒進一步蔓延。

8月4日早間，台積電受影響工厂部分設備也已開始進行軟體重裝的動作，至台灣時間下午兩點為止，約80％的受影響的機台已經恢復正常。

台積電4日下午發布的新聞稿也表示，病毒感染範圍目前已經控制，受影響機台正逐步恢復生產，預計在一天內將全數恢復正常。

不過，由於晶片製造流程很長，因此生產過程中斷可能會導致損失數周的產量。

雖然，過往台積電也有因為地震導致生產線出現破片和產線暫時停擺的狀況，之後台積電也能以高生產效率很快彌補，將損失降至最低，但這次停擺是由於病毒問題，所以台積電內部需要花較長時間對內部機器進行全面的檢查，同時需要調查問題根源，加強防護，以防類似事件的再次發生。

台積電下午也發聲明，預估此次病毒感染事件將導致晶圓出貨延遲以及成本增加，對台積公司第3季的營收影響約為百分之三，毛利率的影響約為一個百分點。

台積電錶示，有信心第3季晶圓出貨延遲數量將於第4季補回，全年業績展望以美元計仍將維持7月19日所說的高個位數成長。

另外，受台積電遭到病毒入侵事件影響，據業內人士爆料稱，國內的晶圓代工廠中芯國際也在嚴查病毒。

病毒來自日系矽片傳輸系統？

雖然這次事故似乎是有針對性的攻擊，但台積電稱這次病毒攻擊與網絡入侵無關。

這是台積電生產線首次因遭到病毒攻擊停產。

台積電財務長何麗梅向彭博社表示，「台積電之前也曾遭到過病毒攻擊，但病毒攻擊影響生產線還是首次。

」

據了解，台積電的辦公網絡和產線控制網絡是隔離的，而且產線控制網絡也是不會與網際網路直接連接的，是完全封閉式的，所以此次病毒感染事件確實也並非黑客攻擊。

很可能是產線控制網絡上的某台計算機因為內部人員外接了帶有病毒的移動存儲，或者是產線上接入了其他帶有病毒的硬體設備。

台灣媒體也指出，此次台積電遭病毒攻擊實屬罕見，事實上，台積電高度重視信息安全和信息秘密保護，連上廁所都要刷識別卡，這次意外遭病毒攻擊，也讓外界相當意外。

台積電隨後表示，此次病毒感染的原因為新機台在「安裝軟體的過程中操作失誤」，因此病毒在新機台連接到公司內部電腦網路時發生病毒擴散的情況。

台積公司資料的完整性和機密資訊皆未受到影響，台積公司已採取措施彌補此安全問題，同時將進一步加強資訊安全措施。

不過對於病毒是從何而來，台積電並未明確說明。

有業內人士猜測，有一種可能是「機台買進來時就帶有原始病毒」，而且可能設定了一樣的毒發時間。

但是，如果真是如此，那為什麼只有台積電的機台毒發，而購買一樣機台的其他廠商沒有傳出災情？所以，最為可能的還是，內部人員在內部控制網絡商接入了帶有病毒的移動存儲設備，或者是產線上接入了其他帶有病毒的硬體設備。

而有爆料稱，此次台積電感染的病毒式去年5月曾爆發的「勒索病毒」Wannacry的變種，主要是會鎖住各類文檔、資料庫，電腦將會出現藍屏。

利用的是ms017-101漏洞，通過445埠進行傳播。

而病毒的來源則是日系的矽片傳輸系統。

目前矽片傳輸系統主要供應商則是Murata Machinery和Daifuku。

何人所為？

從此次台積電遭病毒攻擊事件來看，確實有非常多的疑點。

首先，此次遭受攻擊的是台積電最重要的三大生產基地，台積電的先進位程都在這裡，而且台積電大客戶的主要產品也都在這三大生產基地。

其次，目前8月份正是台積電先進的7nm製程開始放量的時刻，蘋果最新的A系列處理器以及華為的麒麟980處理器都是基於台積電的7nm工藝。

一旦台積電的先進產線受到影響，蘋果最新的A系列處理器及華為麒麟980也必將受到影響，嚴重話會導致蘋果新一代iPhone和華為新一代的Mate系列旗艦的拖遲發布。

第三，同一時間，台積電三大生產基地竟然幾乎同時遭病毒攻擊，出現機台當機，非常的不正常。

第四，據台灣工研院前主任杜紫宸質疑稱，半導體機台上所用的軟體，推測應是專屬作業系統，一般電腦系統上的病毒，應無法直接「感染」晶圓生產系統。

也就是說該病毒實際上是有針對性的。

顯然，這次攻擊是很可能「有預謀」的，而且選擇在這個時間點對台積電台灣三大生產基地發動攻擊，將會對台積電造成最為沉重的打擊。

有業內人士表示，從誰受益，誰就有嫌疑的角度來看，台積電的某主要競爭對手確實有一定的嫌疑。

一直以來，台積電與其主要競爭對手明里暗裡爭鬥不斷，此前也曾爆出多起間諜案。

雖然該競爭對手曾一度占據領先優勢，但是目前台積電已再次領先，不僅7nm率先量產，同時也拿下了眾多的大客戶。

另外，有消息稱高通的新一代處理器驍龍855也正在逐步從該競爭對手轉移到台積電。

更為值得注意的是，一旦台積電7nm受影響，蘋果、華為的新一代旗艦機的量產也會受到影響。

而該競爭對手同時自己也是高端智慧型手機的重要玩家，其與蘋果、華為也是重要的競爭對手。

顯然，在這個時間點台積電的三大重要產線遭受病毒攻擊，該競爭對手或將是最大受益方。

當然，僅從這方面來就來下定論有失偏頗。

目前也並未有任何證據來應證。

另外，據爆料稱該病毒的來源是日系的矽片傳輸系統，所以也不能完全排除，此次事件只是單純的因該矽片傳輸系統供應商內部人員違規操作而導致的病毒感染。

至於台積電三大基地幾乎同一時間爆發，則可能是這三大基地都有採用該供應商受感染的矽片傳輸系統。

當然這裡又有一個新的問題，那麼就是為何其他有採用該矽片傳輸系統的晶圓代工廠到目前為止並未爆出類似的受病毒攻擊的事件？

所以，此次病毒攻擊事件的更多細節，還有待台積電的進一步調查，希望後續台積電能對外進行詳細的說明。

編輯：芯智訊-浪客劍