信息安全重要性意义:半导体代工厂巨头台积电被病毒入侵损失17.4亿

还记得去年5月肆虐全球的勒索病毒吗？这款病毒曾短时间内攻击150个国家，至少30万名用户中招，造成损失达80亿美元。

距离勒索病毒大规模爆发已经过去一年多，全世界最大的半导体代工厂、信息安全的典范企业台积电却于日前遭到侵袭，造成17.6亿元的营业损失。而作为即将在秋季发布的新款iPhoneX的芯片生产商，台积电此次遭入侵事件也让关注新一代iPhone的人们捏了把汗。

台积电“中毒”，三大产线全部停摆

刚刚过去的周末，台积电因为遭病毒入侵导致三大产线全部停摆的消息，引起***股市甚至全球半导体行业的一阵恐慌。

8月3日晚间接近午夜时分，台积电位于***新竹科学园区的12英寸晶圆厂和营运总部，突然传出电脑遭病毒入侵且生产线全数停摆的消息。随后位于台中科学园区的晶圆厂、龙潭封测厂，以及台南科学园区的晶圆厂也传出相同的消息，至此台积电在***北、中、南的三处重要生产基地均因病毒入侵而导致生产线停摆。

据每日经济新闻报道，这次病毒的入侵让“台积电系统的门禁系统都挂了”。8月3日傍晚，***地区PTT论坛上有网友爆料，听到很多台积电工厂友人反馈，称台积电系统出现大“宕机”，连门禁系统都挂了，似乎是被攻击。

据***地区“经济日报”和彭博社等报道，这次攻击台积电设备的正是勒索病毒Wannacry，具体现象是电脑蓝屏，各类文档、数据库被锁。

8月5日，台积电在官网用中英文两种语言发布声明。

声明表示，此次入侵事件的起因主要是出于“新机台在安装软件的过程中操作失误”。同时台积电强调，病毒在新机台连接到台积电内部电脑网路时发生病毒扩散，但公司资料的完整性和机密资讯皆未受影响；公司已采取措施弥补此安全问题，也将进一步加强资讯安全措施。

入侵造成17.4亿营收损失

成立于1987年的台积电为中国***半导体行业传奇人物张忠谋所创办，在全世界第一次创造了半导体代工商业模式，目前已经成为世界上最大的晶圆（半导体集成电路制作所用的硅晶片）代工厂，世界市场占有率为56.1%。

公开资料显示，台积电是苹果iPhone手机核心处理器芯片的唯一供应商，全球还拥有465个客户，包括几乎所有的全球主要芯片设计商。苹果、高通、AMD、英伟达等均为台积电的大客户。

就业绩而言，2017年台积电全年营收为330亿美元，超过二、三、四名的营收总和，利润为115亿美元（华为当年为73亿美元），大约每天能赚2亿元人民币。截至上周五收盘，台积电收报41.69美元，总市值约2162.08亿美元。同时台积电也是台股最大市值的公司，占到***地区股市的18%。

这么一家行业领先的巨头，遭遇电脑病毒入侵而导致生产线停工后，带来的影响和损失自然不小。

根据台积电8月5日的声明，“预估此次病毒感染事件将导致晶圆出货延迟以及成本增加，对台积公司第三季的营收影响约为百分之三，毛利率的影响约为一个百分点。” 金额略大于业界预期的不到 10 亿元，但公司表示在第四季可以将出货影响和延迟的数量全数补回。

根据台积电之前作出的第三季度业绩展望：营收预计将达84.5亿美元至85.5亿美元；毛利润率预计将达48%至50%。按照中位值85亿美元计算，台积电这起事件约造成2.55亿美元（约合人民币17.4亿元）的营业损失。

公司还表示，截至 5 日下午两点为止，约80 % 受影响的机台已恢复正常，预计在 6 日前，所有受影响机台皆能够恢复正常。

台积电停工对苹果的影响未有明确说法

对于此次病毒侵袭事件，外界最关心的还是苹果新款的面世是否会受到影响。作为台积电的大客户，苹果大约为其贡献了21%的营收。

面对业界对苹果新品发布受影响的担忧，台积电官方表示，多数客户皆已收到相关事件的通知，他们也正与客户紧密合作，沟通其晶圆交货时程，台积电将在未来几天内与个别客户沟通细部资讯。台积电未具体说明受影响的客户。

不过，外媒称，依照往年经验，在每年8月初，台积电绝大多数产能都用于为苹果生产A系列芯片。今年秋季，苹果将会发布三款新手机，预计将会搭载新一代应用处理器，按照惯例，苹果目前已经启动了新手机零部件的生产、交货，以及新款手机开始组装生产的阶段。

此前，台积电发布了二季度财报，该季度公司营业收入和利润均上涨约一成。

据外媒报道，对于各种iPhone组件，苹果通常会向多家供应商采购，但A系列芯片是个例外，目前只有台积电一家公司供应。2018年发布的新款iPhone可能配置A12芯片。

病毒感染事件已引起其他芯片代工厂的注意

值得一提的是，此前台积电也遭到过病毒袭击，但影响到台积电三条12英寸的生产线，包括生产设备和检测设备都中招的情况还是第一次发生。

而且台积电在资安处理上，以业界标准而言几乎是做到滴水不漏，在业界以严谨出名，这次发生的病毒入侵事件导致电脑宕机，甚至是晶圆厂产线停摆事件，让业界非常震惊。

去年8月，恶意软件通过电子邮件进入了北卡罗来纳变速器厂的计算机网络，之后像病毒一样传播。勒索者威胁不支付赎金就锁定生产线。因为不能将其变速器产品交付给丰田在北美的9家汽车厂，该公司每小时都眼睁睁地看着27万美元的税收和闲置工人的工资打水漂。该厂在今年4月再次被袭击。

曾有业内人士指出，半导体大厂常常被黑客盯上，为了窃取关键技术和机密等，有时每天透过网路攻击半导体大厂高达数千次。此次台积电的病毒感染事件已经引起了其他芯片代工厂的注意，中芯国际等厂商纷纷展开严格的内部排查，防止出现类似的危机。