病毒攻擊台積電損3億 史上首宗 1個USB釀3廠停機

出版時間:2018/08/05

【蕭文康╱台北報導】史上首見!全球晶圓代工龍頭、市值以6.4兆元居台股第一的台積電,前天晚上爆發機台電腦遭病毒感染事件,工程師疑在更新程式時,將USB插入電腦,未料卻導致竹科、中科及南科等3廠部分產線中毒停工,台積電連夜緊急召回工程師處理,經1天搶修後,估歷時39小時、預計今午全數恢復正常,但已造成近3億元損失。

台積電疑因員工誤用USB導致電腦中毒停機,波及12吋晶圓等產品。圖中非當事人。台積電提供
台積電疑因員工誤用USB導致電腦中毒停機,波及12吋晶圓等產品。圖中非當事人。台積電提供

年產值佔全台GDP百分之4的台積電,1987年由張忠謀創辦,在全球半導體界具有領導性地位,2016年,台積電被美國《財富》雜誌評選全球500大中名列第403名。月前張忠謀才宣布退休,並安心交棒給董事長劉德音與總裁魏哲家,前天卻發生有史以來首宗病毒停機事件。

急召工程師搶修

台積電的生產線機台電腦是封閉系統,以確保作業時不受外界攻擊,未料前晚9時許,員工進行生產線機台軟體更新時,疑似誤將未經掃毒完成的USB插入機台電腦,病毒瞬間蔓延,導致台灣的3座生產基地同受影響。台積電員工私下透露,意外首先發生在竹科的晶圓12廠,研發生產線發現電腦中毒,導致機台無法運轉,僅中國廠區未受波及。
由於事發突然,工程師上網爆料,陸續傳出台積電遭駭客、電腦病毒攻擊等消息,甚至一度誤傳工廠員工因毒氣外洩而中毒,之後再傳出被病毒及駭客攻擊,甚至連門禁系統都掛了,遭緊急call回的工程師,根本無法入廠工作。

一名不願具名的員工說,當時公司為了找出中毒來源,確實一度關閉門禁系統,並緊急召回維修工程師進廠,讓機台停機,進行掃毒檢查。
但時間一分一秒過去,台積電仍無法讓停止的機台重新運轉,台積電大當機的傳言,如滾雪球般,短短1天時間,已迅速在科技圈中蔓延,PTT上更有不少工程師哀號,「下午在搞防毒,然後就出事了」、「已經在拔網路線,全部人(都)叫回去了」。
據了解,這次病毒影響廠區包括竹科的晶圓12廠、中科的晶圓15廠與南科的晶圓14廠,主要製程都集中7奈米與12奈米,受波及的以8吋與12吋晶圓居多。

員工透露,中毒事件發生在竹科晶圓12廠,隨即迅速蔓延。資料照片
員工透露,中毒事件發生在竹科晶圓12廠,隨即迅速蔓延。資料照片

台積電:非駭客

台積電最初不願對這些傳言進行說明,相關主管僅證實電腦遭病毒感染,原因已經查出,強調不是駭客攻擊,也非人為故意造成,間接撇除內鬼放毒或員工報復的可能。
直至昨午,台積電發聲明稿指出,已控制病毒的感染範圍,同時找到解決方案,由於病毒感染程度因工廠而異,部分工廠已恢復正常,機台也逐步復產,「其餘工廠可望於1天內全數恢復正常」,但不便說明感染途徑。台積電財務長何麗梅接受《彭博》電訪時證實,以前雖曾遭病毒攻擊,但影響到生產線是首次。
內部人員也透露,雖沒聽到有晶圓報廢的災情傳出,「但台積電是國際級一流企業,資安卻出這麼大包,資訊部門主管勢必要為此負責。」

證交所上市部昨也緊急與台積電聯繫,初步了解災情不嚴重,但為避免投資人以訛傳訛,仍要求台積電在公開資訊觀測站中輸入重大訊息。
證交所主管說,台積電不用舉行重訊說明會,依規定上市公司損失達股本20%或3億元以上,才須舉行重訊說明會,換言之,台積電此次損失金額應低於3億元。台積電僅回應,損失尚在評估中,無法證實詳細金額。
另,台積電雖是今年蘋果新iPhone A12晶片的主要製造商,但因停工僅1天,不致影響9月將開賣的新款iPhone上市進度。
不具名的資安專家質疑,在生產線的封閉系統出現病毒感染,懷疑是不慎使用未掃毒的USB而導致,由於台積電已排除為駭客的針對性行為,似乎也暗示員工操作失誤的可能性較大。

【新聞評論員】

以台積電發的聲明來看,受災程度不像偶發事件,有可能遭受蓄意的組織性攻擊,不然不會好幾個廠都受影響,讓生產線不得不停下來,所以我認為台積電的聲明中,掩蓋了某些事實,有可能病毒早已藏在內部系統中,然後在前晚同一時間全面發動。
8月開始是蘋果訂單的旺季,保守估計,台積電8月營收可能在800億元之譜,若以停工1天、毛利率50%來計算,損失巨大,當中還不包括因停工所造成的矽晶圓材料的毀損,或是機器設備的損失。
張忠謀剛交棒,新經營團隊上月在法說會上對今年獲利數字雖比較保守,不過市場給予台積電的評等是支持的,帶動股價上揚,目前股價是在相對高檔,發生這麼重大的病毒事件,對周一開盤的股價勢必產生衝擊。

朱成志 萬寶投顧董事長
朱成志 萬寶投顧董事長

台積電小檔案

創立:1987/02/21
創辦人:張忠謀
董事長:劉德音
總裁:魏哲家
資本額:2593億元
主要業務:晶圓代工
產業地位:全球晶圓代工龍頭
市值:6.4兆(居台股之冠)
.2018年上半年營收:4813億元
.2018年上半年稅後純益:1620億元
.2018年上半年每股純益:6.25元
資料來源:《蘋果》採訪整理

台積電機台電腦中毒時序

★8/03
21:00
.發現部分機台受病毒感染,陸續召回工程師處理
★8/04
.凌晨有員工在PTT爆料公司電腦中毒訊息
10:00
.媒體陸續向台積電查證,但未獲回應
12:30
.台積電證實的確發生電腦中毒事件,且已開緊急會議因應,原因仍在調查中
15:00
.台積電發聲明坦言機台電腦受病毒感染,非遭受駭客攻擊,全部產線預計1天內恢復正常
資料來源:《蘋果》採訪整理

本新聞文字、照片、影片專供蘋果「升級壹會員」閱覽,版權所有,禁止任何媒體、社群網站、論壇,在紙本或網路部分引用、改寫、轉貼分享,違者必究。

下載「蘋果新聞網APP



有話要說 投稿「即時論壇」
更多

《要聞》

新聞