1.沒有內賊, 也沒有外鬼: 台積電一個操作失誤,損失1.7億美元;
集微網消息, 台積電8月3日爆發的電腦病毒感染事件引起全球產業鏈關注, 應台灣證券交易所要求該公司在今天下午舉行了說明會. 台積電總裁魏哲家表示, 此次病毒感染事件為新機台安裝過程中的疏忽所致, 所有受影響產線已於今天下午全線複工, 正在全速生產中. 對於8月5日公告中提到的此次事件將影響第三季度3%的營收, 魏哲家表示由於全力補救, 營收影響將可縮小到2%, 毛利仍受一個百分點影響. 至於受影響的晶圓出貨, 將全數於第四季度補回, 因此全年業績展望維持不變.
針對8月3日的事件, 魏哲家進行了簡要說明. 他表示, 此次病毒為去年全球爆發的 'WannaCry' 的變種, 在竹科廠房安裝新機台時帶入, 進而蔓延至中科和南科廠房. '台積電數萬的機台, 這還是第一次發生這樣的事件. 此前台積電防範病毒的策略時在安裝新機台時, 先掃毒, 再上線. 而此次的失誤在於先上線了機台, 才進行掃毒程序, 於是就發生了事故. ' 魏哲家解釋, '沒有內賊, 也沒有外鬼, 純粹是內部操作失誤. '
此次病毒感染事件不乏各種陰謀論觀點. 魏哲家一再強調是由於新機台上線前未進行隔離所致. '由於台積電的所有機台都是連線的, 只要一台感染, 就會傳染至全部機台. 而越是先進 (工藝) 的廠就越自動化, 越複雜, 受影響程度也越大, 因此受影響的主要是12英寸線和7nm工藝等先進位程, 不過目前也已全部恢複. ' 他解釋, '其實昨天機台就已全線恢複, 但是台積電為保險起見, 確保病毒沒有潛伏在其他地方, 所以到今天下午才全線複工. '
對於病毒由新機台帶入, 責任在哪一方? 魏哲家並未透露攜帶病毒的新機台是何種設備和來自哪家設備供應商, 他強調, 目前的首要任務是確保產線恢複正常運營並保證客戶的產品交貨, 不排除事後追責. 他還表示, 此次事件後, 台積電將會出台新的資訊安全保障措施, 研發自動化的系統檢查, 人工+系統檢測的雙保險 '防呆機制' 將能更有效地防止此類事件的發生.
據其表示, 目前台積電所有機台都為Windows 7系統, 新機台也是Windows 7, 但並未 '打補丁' , 事故後將會對所有系統做更新. 對於業界疑問台積電這樣一個世界級企業, 是否有能力應對黑客入侵, 台積電資安部門主管表示, 全世界的資安問題都在與日俱增, 台積電平時就一直與資安企業合作來加強防範, 不敢說滴水不漏, 但防範能力在不斷加強. 此次的WannaCry變種病毒與去年的WannaCry同樣傳播迅速, 但所幸並不具備加密能力, 所以對台積電造成的影響不算大.
除了各種陰謀論質疑, 此次事故對台積電造成的營收方面的影響也不算小. 在8月5日台積電的官方聲明中曾指出此次病毒事件將導致公司第三季度營收下降大約3%, 毛利率降低大約1個百分點. 今天的說明會上魏哲家表示, 由於產線恢複迅速, 應對措施得當, 對第三季度營收的影響將保守估計調整至2%, 對毛利影響仍為1%. '比昨天公布的3%還要低, 預估僅2%, 影響52億元新台幣. ' 台積電方面解釋, 對毛利的影響主要是報廢的晶圓, 轉移產品等所增加的成本, 所有的影響, 都將於第四季度全數補回.
台積電關於病毒將影響發貨的聲明恰逢蘋果的敏感時期, 後者是台積電的大客戶, 大約為其貢獻了21%的營收, 7nm晶片方面, 華為, 比特大陸等均是其客戶. 雖然台積電並未披露哪些客戶會受到影響, 對於 '報廢晶圓數萬片' 的言論, 魏哲家未予證實, 僅強調會將對客戶的影響降至最低, 至於對終端產品的影響, 就不予評論.
業界有觀點認為, 台積電競爭對手將會乘機從中分走一部分訂單. 對此魏哲家很自信, 他表示台積電進行了很好的危機處理, 積極與客戶合作, 溝通解決問題, 也因此客戶對台積電更加有信心, 並保證不會讓同樣的事件再次發生. 好幾家客戶的CEO都親自發消息來表示 '加油, 我們相信台積電! '
通常企業也會購買保險, 包括意外事故, 資訊安全等. 不過台積電方面表示, 資訊安全方面的保險只是針對數據泄密等情況, 此次台積電的病毒感染事件並不在賠償範圍內. (校對/叨叨)
2.魏哲家上火線 能化解 '後張忠謀' 時代質疑聲?
台積電總裁魏哲家昨天親上火線, 說明 '染毒' 事件始末, 這也是魏哲家與董事長劉德音從創辦人張忠謀手中接下棒子以來, 首次面臨的重大危機. 魏哲家讓現場記者 '問到飽' , 算是成功的危機處理, 接下來就看內部能否根除 '毒害' , 讓客戶和投資人恢複信心.
'不是內鬼也沒駭客攻擊' , 魏哲家一開口, 就針對外界最擔憂的事釋疑, 畢竟人為疏失可透過加強員工教育訓練, 與落實S O P 避免重蹈覆轍, 但如果病毒感染是駭客攻擊, 身為半導體龍頭的台積電, 竟抵擋不了駭客攻擊, 客戶與外界的擔憂恐無法抹滅.
'人類不可能永遠不犯錯' , 魏哲家這句話是抒發對病毒事件的感想, 也讓外界原本可能的苛責減輕. 魏哲家打人性牌之後, 立刻拋出解決方法, 如未來將建立系統自動偵測防呆裝置, 廠區網路內建立防火牆等等, 並保證 '這樣的錯誤不會再發生' .
魏哲家雖讓記者問到飽, 但在關鍵議題上, 如受影響製程, 病毒擴散途徑, 藏病毒的機台設備與供應商等, 則堅不透露. 外界推測, 台積電可能並沒完全釋疑, 不想給駭客太多資訊, 以免出現 '客制化攻擊' , 同時也提防競爭對手趁機搶單.
昨天記者會, 原本只有財務長何麗梅等四名主管出席, 最後由魏哲家主持, 外界雖猜測是創辦人張忠謀授意, 但總裁出席說明, 就如同他所言, 會讓外界比較放心, 安心.
台積電染毒事件發生後, 外界對 '後張忠謀' 時期的台積電質疑聲不斷, 魏哲家一再重申, 他和劉德音 '跟以前一樣努力工作' , 近期台積電的人事變動是人員屆齡退休的必然過程, 與病毒事件無關, 處理也完全按照緊急應變S O P 進行, 希望以行動讓外界對 '劉魏共治' 的台積電有信心. 經濟日報 3.三天虧10多億! 台積電中毒 '想哭' 連累蘋果發新品;
'沒有綁架也沒有勒索, 目前公司機器下午已恢複並進入到全線開工狀態. ' 8月6日下午5點, 台積電 (TSMC) 總裁魏哲家出現在了台灣證券交易所的一樓大廳, '上陣救火' .
而在三天前, 台積電遭遇到了一次創立以來最大的電腦病毒入侵而導致停產的事件. 雖然這一記者會定在五點舉行, 但下午四點, 媒體記者們就已經擠滿了溝通會的現場. 而在官方的網路直播平台上, 記者注意到, 不到五點, 排隊進場觀看的人數就已經超過了上限.
台積電是目前全球最大的晶圓製造代工廠, 不僅是晶片產業的風向標, 而且也是iPhone新品的指南針. 甚至可以說, 台積電打了個噴嚏, 蘋果可能就得感冒.
'這也是為什麼這次台積電病毒事件會受到外界高度關注的原因. ' 台灣供應鏈諮詢機構集邦諮詢拓墣產業院經理林建宏對第一財經記者表示, 台積電的營收佔據代工廠總體營收的56%, 特別是在先進位程 (即CPU的製作工藝) 上. 2017年, 台積電的產能就佔據了整個代工廠先進位程板塊的70%.
林建宏表示, 台積電面向的客戶主要是手機製造商, 其中蘋果和華為都是主力客戶, 另外就是從事超算 (HPC) 的公司, 如英偉達 (Nvidia) 與賽靈思 (Xilinx) 主要也是在台積電生產.
言外之意, 任何一次小的病毒感染, 都有可能推遲市面上最新的電子產品上市時間.
病毒兇猛還是人為烏龍?
在距離台積電創始人張忠謀退休不到2個月時間, 台積電爆發的這次大規模計算機病毒感染事件, 可以說引發了外界高度關注.
在5日首次對外發布的聲明中, 台積電錶示, 預估此次病毒感染事件將導致晶圓出貨延遲以及成本增加, 對公司第三季的營收影響約為百分之三, 毛利率的影響約為一個百分點. 但在昨天的溝通會現場, 魏哲家表示經過重新估計後, 營收影響縮窄至百分之二.
'這次事件有沒有勒索的情況出現? ' '是不是黑客針對性的行動? ' '一台機器在聯網前攜帶病毒的幾率有多高? ' 在現場記者的連環發問下, 作為公司總裁的魏哲家只能一遍又一遍地解釋, 強調事件的偶發性以及低機率性.
對於 '病毒門' 的出現原因, 魏哲家在現場強調, 此病毒感染事件非受到黑客攻擊, 也沒有內鬼, 而是在使用Window 7系統時, 一台機器連網更新前並未殺毒, 連網後導致病毒大規模擴散. 受影響的機台無法運作, 以及部分自動搬運系統無法正常運作. 他表示, 這是人為的疏忽.
'而每個病毒有不同的特性, 散布途徑非常快, 所以影響比較大, 所幸的是這次病毒不具備加密的能力. ' 溝通會現場一位負責 '網路安全問題' 的負責人補充回答到.
8月3日接近午夜時分, 台積電位於新竹科學園區的12英寸晶圓廠和營運總部, 突然傳出電腦遭病毒入侵且生產線全數停擺的消息.
幾個小時之內, 台積電位於台中科學園區的Fab 15廠, 以及台南科學園區的Fab 14廠也陸續傳出同樣消息, 這代表台積電在台灣地區北, 中, 南三處重要生產基地, 同步因為病毒入侵而導致生產線停擺.
據第一財經記者了解, 目前台積電的台中科學園區 (中科) Fab 15廠主要是28nm (納米) 和7nm (納米) 工藝生產基地. 其中7nm客戶主要包括蘋果, 高通, 海思, 超威 (AMD(19.3766, 0.89,4.79%)) , 英偉達等. 值得注意的是, 對台積電營收貢獻明顯的加密貨幣客戶如比特大陸 (Bitmain) , 嘉南耘智 (Canaan) , GMO 等也正在採用7nm工藝.
對於一年中的備貨旺季, 台積電的此次 '病毒門' 在外界看來出現得十分詭異.
'這次確實是人為的疏忽. ' 魏哲家在記者溝通會上強調, 病毒感染事件肇因是新機器在安裝軟體的過程中發生操作失誤, '台積公司於8月3日安裝新機器時, 並未將此機台於連結網路前先隔離確保無病毒, 造成病毒進入公司網路. '
魏哲家指出, 此病毒為 'WannaCry' (想哭) 的一個變種, 造成感染後的機台當機或是重複開機. '我敢肯定, 這個 (病毒) 不是定製化來對付台積電的, 我不認為是這樣. ' 魏哲家在現場不停重複他的觀點.
他表示, 公司目前已恢複正常生產, 台積電對客戶延遲交貨的情形, 要壓至最低, 並且要做到質量最好.
'事情發生之後, 我們和客戶的溝通每天都在進行. 但是確實是越先進的製程受到的影響越大. ' 魏哲家表示並不擔心客戶的流失, 他表示多家客戶的CEO在問題發生後和他傳資訊表示 '加油, 我們相信台積電' .
'我們通常每個機器都會做防毒的處理才會上線, 這次的疏忽在於先上線再做防毒的處理, 我們也覺得很遺憾, 幾萬台機器, 第一次出現這樣的事情, 未來我們會上線新的系統, 杜絕人為的疏忽. ' 魏哲家說.
病毒門波及蘋果等廠商
作為晶片技術領先的行業巨頭, 台積電的一舉一動牽動著電子產業的神經, 停工的消息被曝出後, 也迅速引發了巨大的 '蝴蝶效應' .
由於台積電是蘋果iPhone核心處理器的供應商, 也是全球晶圓製造上最為核心的代工廠, 因此資本市場反映劇烈, 8月6日早盤台積電跳空低開245元新台幣, 台灣地區加權股指低開10997.26點, 下跌15.17點.
'從全球12寸的超晶圓廠區來看, 台積電的出貨量就佔據了全球的21%的市場份額. ' 林建宏對記者表示, 從目前的影響來看, 已出貨的產品看上去似乎影響不大, 但從另一個角度看, 代工廠的營收會受到一定影響.
在記者溝通會現場, 台積電預估此次病毐感染事件將導致第3季晶圓出貨延遲, 對第3季營收的影響將不超過2%, 此事件亦導致第3季毛利下降約一個百分點. 台積電有信心第3季晶圓出貨延遲數量將於第4季全數補回, 全年業績展望仍將維持高個位數成長.
台積電此前預期今年三季度營收為84.5億~85.5億美元區間, 按照中位值85億美元計算, 這次事件對台積電營收的影響約為1.7億美元 (約合人民幣11億元) .
但顯然, 對於9月份就要推出新品的蘋果以及眾多電子產品消費者來說, 台積電的表態並不能讓人完全滿意.
台積電憑藉技術領先優勢擠掉三星, 成為了蘋果新一代A12處理器的獨家供貨商. 這種處理器將首次採用7nm製程晶片, 性能上將極大超過此前 iPhone 8和 iPhone X使用的10nm製程晶片處理器.
而從今年5月起, 台積電已經開始量產7nm製程晶片, 並且不斷提高產能, 為蘋果秋季的新品發布做準備.
向來精準掌握蘋果動態的分析師郭明錤表示, 蘋果不僅計劃在今年秋季推出三款新 iPhone, 還將為 Apple Watch, iPad, AirPods, 以及整條 Mac 產品線 (甚至包括 Mac mini) 帶來更新.
'由於毛利率的影響來自於成本的增加, 原物料要多用一些, 對於獲利會有影響, 希望用後面的時間來降低這個影響. ' 台積電財務官在現場表示, 越先進的製程用的機器越複雜越自動化, 受的影響也越大. '現在我們確認第四季度會全速趕回來, 對客戶的影響, 會壓到最低' .
此前, 華為消費者BG負責人餘承東也向第一財經記者表示, 將於秋季發布最新的晶片, 採用7nm製程工藝. 目前來看, 有可能會受到影響.
'我們的科技向前走得越遠, 要為網路安全交的學費就越多. ' 北京永信至誠科技股份有限公司董事長蔡晶晶對第一財經記者表示, 此次事件中, 台積電本身是有嚴格的網路安全流程的, 但供應商和公司員工沒有按照標準流程執行, 導致病毒擴散, 很顯然, 安全容不得半點疏忽. 第一財經日報 4.台灣科技廠防毒 設專案小組;
鴻海, 和碩, 廣達, 英業達與友達等科技大廠為防止電腦病毒入侵, 均成立資訊安全小組, 並將各個廠區彼此隔開, 即某一廠區不幸中毒, 不會擴散到其他廠房, 甚至是同一廠房的A區中毒, 也不影響到B區的運作, 藉此把影響降到最低, 而新進來的機台, 也會先進行安全檢查, 避免中毒.
和碩表示, 公司針對企業安全特別成立資訊安全小組, 以滿足客戶對資訊安全的各種要求. 由內到外針對資料, 應用程式, 作業系統, 內部網路, 外部網路, 實體環境, 程序與政策進行嚴謹審查, 並由簡至繁確實實行帳號產生, 密碼要求, 許可權設定, 申請流程, 登入限制, 記錄稽核及多重認證的管控.
此外, 和碩除了定期備份儲存的資料之外, 更落實異地保存, 以確保資料的完整性. 同時, 和碩也定期對同仁進行資訊安全及保密宣導外, 也會不定期的針對不同層級或業務的人員進行適當的資訊安全教育及訓練.
友達表示, 極為重視營業秘密及智慧財產權的保護, 公司內部由跨部門成立資訊安全委員會, 並訂定完整的資訊安全管理制度.
友達的資訊設備均備有病毒防護機制, 進行定期更新及掃瞄. 外接儲存設備均須通過資安檢測才得以上線使用, 並嚴格控管其使用許可權, 檔案使用及傳輸亦皆有嚴格規定.
至於英業達與廣達等其他代工廠方面, 據了解, 各廠房與辦公室是分開獨立運作的, 如果某個小區塊中毒, 防火牆會把他們隔開, 不會影響到其他廠房或辦公室, 因此, 中毒範圍會被限制, 不會擴散.
同時, 代工廠的機器與廠房, 都有防毒軟體, 定期掃瞄與更新, 外來機台, 若是新進入生產線, 也要進行安全檢查, 才能避免中毒.
鴻海集團則在資訊安全領域多元推動. 鴻海董事長郭台銘今年初已預告, 鴻海集團在三張網深化布局, 包含運用大數據的智慧製造, 健康互聯網以及資訊安全網等, 其中安全部分還包含安全交易與供應鏈金融. 經濟日報
5.三大外資 維持台積電目標價;
台積電昨 (6) 日召開重大訊息說明會, 重申機台遭病毒攻擊對第3季營收影響低於2%, 全年營收仍維持成長中高個位數百分比的態勢不變. 內外資法人指出, 台積電在無其他利空與疑慮釋出下, 今天開盤行情可望回歸基本面.
針對台積電機台遭病毒攻擊, 摩根士丹利, 瑞士信貸與裡昂證券等主要外資第一時間發布報告, 一致表示此次事件對台積電本季營收整體影響在合理範圍內, 也不會改變台積電先進位程領先地位, 維持既有評等及目標價.
裡昂證券特別指出, 台積電處理此次中毒的優先策略, 是保全7奈米, 12奈米及16奈米等先進位程訂單, 包括新iPhone採用的A12處理器代工單, 其次是40奈米在內的成熟製程, 因此後者出貨可能遞延, 裡昂預估時點為8月, 先進位程則不受影響.
裡昂目前是給台積電最高目標價的外資, 基於台積電先進位程持續領先, 重申目標價為300元, 並強調短線修正是買點.
華南永昌投顧董事長儲祥生表示, 由於中毒事件影響不大, 昨日台積電股價僅小跌, 外資賣超4,801張也不多, 今天開盤可望回歸基本面.
儲祥生說, 法人圈看台積電7納米製程, 是 '僅此一家, 別無分號' , 因此多維持正向展望. 經濟日報