来源：内容来自半导体行业不雅观察综合，感激。
今日，业界领先的晶圆厂X-FAB宣告，由于受到网络攻击，在业界领先安全专家的建议下，公司所有IT系统均已立即停滞。而作为一项额外的预防方法，所有六个生产基地的生产都已停滞。该操持原来操持在X-FAB的Covid-19节省本钱操持的背景下于第三季度晚些时候进行。在此阶段，无法估计X-FAB的操作将中断多永劫光和达到多少程度。评估是否会产生财务影响还为时过早。
资料显示，X-FAB是领先的仿照/稠浊旗子暗记和MEMS晶圆代工集团，公司生产用于汽车，工业，消费，医疗和其他运用的硅芯片。通过利用X-FAB的1.0至0.13μm几何尺寸的模块化CMOS工艺以及其分外的碳化硅和MEMS龟龄命工艺，其环球客户可从最高质量标准，卓越制造和创新办理方案中受益。X-FAB的仿照数字集成电路（稠浊旗子暗记IC），传感器和微机电系统（MEMS）在德国，法国，马来西亚和美国的六个生产基地生产。公司在环球也拥有约3,800名员工。
至于营收方面，根据该公司财报，在2019年，公司营收5.064亿元，同时比低落了14%，利润方面则亏损靠近五千万，而去年同期则有2260万美元的营收。从业务上看，CMOS业务是公司最大的业务来源，其次是MEMS业务。而最值得一提的是该公司的SiC业务。
据先容，X-FAB的碳化硅（SiC）业务连续良好发展。继2019年Q4增加了两个新客户之后，位于德克萨斯州拉伯克的工厂同时为20个SiC客户供应做事，个中越来越多的份额来自亚洲地区。它的两个现有客户从原型设计过渡到了2019年年底的生产，统共有6个客户量产。
XFAB进一步指出，公司供应内部SiC外延的准备事情正在进行中。该生产线成功开始建立客户样品，并取得了很好的结果。干系认证操持将于2020年第一季度完成，这是开始批量生产的末了一个里程碑。
所谓外延，是指在SiC原始晶圆上沉积薄外延层的过程，这是制造碳化硅半导体全体过程中主要的增值步骤。由于X-FAB不断添加新技能，同时使客户能够显著减少开拓韶光，因此新客户和新项目的渠道仍旧保持强劲。后者紧张基于开拓模块化流程块所取得的进展，从而使客户能够更快地履行技能。
据财报显示，2019年第四季度，公司的SiC原型收入为370万美元，比去年同期增长55％，而生产收入同比低落28％，这紧张是由于紧张客户的库存调度所致。统计2019年整年，SiC收入为2320万美元，比上年增长104％。
由于X-FAB不断添加新技能，同时使客户能够显著减少开拓韶光，因此新客户和新项目的渠道仍旧保持强劲。后者紧张基于模块化模块的开拓进展，从而使客户能够更快地履行技能。第四季度SiC原型收入为370万美元，比去年同期增长55％，而生产收入同比低落28％，这紧张是由于紧张客户的库存调度所致。2019年整年，SiC收入为2320万美元，比上年增长104％。
在2018年8月，环球晶圆大行台积电宣告，公司遭受到网络攻击。
8月4日凌晨，台湾最大BBS社群PTT的八卦版上一篇「有没有台积电大当机的八卦」的贴文引起了众人关注，不少台积网友留言，回报各地厂区产线当机情形，也有网友反应，3日晚上台积还溘然关闭了门禁系统，禁止职员离开晶圆厂，为得便是要彻底大清查。
台积电中毒事件很快引起媒体关注，电视台更因此跑马灯新闻表露，引起更多网友纷纭戳穿自己看到的情形，包括台积电位于竹科的晶圆12厂、中科的晶圆15场以及南科的14厂，都传出产线当机事宜，即是是台积电全台紧张晶圆厂都沦陷，关键的7奈米制程产线更是首当其冲发生事件。
8月4日中午，台积电首度出面回应，证明了机台中毒的，但否认是外部骇客入侵。稍晚，约3点半前后，台积资深副总经理暨财务长何丽梅也具名在公开不雅观测站网站上正式发布重大讯息公告，证明8月3日傍晚部分机台遭受病毒传染，而非外传的骇客攻击，也透露，台积电已经掌握病毒的传染范围，并且找到理解决中毒问题的方案，开始修复机台，让受影响的机台恢复活产。在8月4日已有部分工程规复正常，台积并预报别的工厂将在一天内规复正常。
台积电晶圆厂之以是爆发大规模的病毒传染有两个关键，台积电总裁魏哲家坦言，原来新机台上线的程序，是必须先通过防毒软件的检测，才能连上网络，但这次的疏失落是，安装职员先将机台连上网络，再开始进行防毒处理。但当时准备上线的这一部新机台，本身内有病毒，在未经网络隔离及防毒系统处理的人为轻忽下，就连接到台积电的生产网络当中，再加上为了达到最佳的生产效率，该公司台湾所有厂区的生产网络全部贯串衔接在一起，才会由于一台病毒传染，就造成竹科、中科、南科厂区的干系设备受到大规模传染，导致如此严重的后果。而境外厂区，如南京晶圆厂，因台积电台湾厂区与外洋厂区之间设有防火墙，因而阻断了病毒的境外传染，没有影响到国外厂区。
台积电遭遇的是WannaCry变种病毒，据台积电资讯技能资深处长陈文耀补充，这款WannaCry变种病毒，没有加密机制，而是会造成系统发生了当机或是重复开机等症状。但是这款WannaCry变种病毒仍是一个能够自动发动攻击和传染的电脑蠕虫。这也是为何，台积电新机台持续上网络，就会造成大规模传染的关键。
根据台湾赛门铁克首席技能顾问张士龙估计，新机台一开机完，WannaCry变种病毒就开始自动传染扩散，只要没有阻断445埠的通讯，几个小时，病毒就能快速扩散到其他县市的厂区。台积电在资安事宜发生后快速向多家资安厂商寻求办理方案，赛门铁克也是个中之一，因此，张士龙对实际状况有更多的理解。
在复原作业上，魏哲家说，在制程较为前辈的厂区当中，由于系统架构更繁芜，受影响的层面较大，因而规复的速率也越慢。以是在星期天下午复原的比例先达到80％，而到了8月6日下午，则已回到全线生产的状况。台积电也因此启动了紧急应变程序，加强与客户之间的沟通。
一样平常处理上，WannaCry病毒只能采纳系统重灌的作法，才能彻底打消隐忧。半导体公司在新机台进驻时，多数都会先建立一份机台系统档案的原始映像档，作为日后系统复原之用。而进入生产阶段时的机台，会储存了不同订单的生产配方资料，乃至还有根据产线特定而调校过的配方参数，企业也多数会每个月备份一次到多次，依不同公司备份习气而定，因此，台积电只需重新安装机台系统，并从内部备份系统中，将原有备份的机台生产配方和参数资料回答，多数可恢复活产。日常充分的备份事情，是遭遇WannaCry病毒攻击时，能快速复原的关键。
由于中毒事宜预估冲击营收高达数十亿元，台积电8月6日在台湾证券交易所召开重大讯息解释会，阐明事宜经由和最新处理状态，台积电总裁魏哲家亲自上阵，连同IT、资安、财务等主管对外解释。
免责声明：本文由作者原创。文章内容系作者个人不雅观点，半导体行业不雅观察转载仅为了传达一种不同的不雅观点，不代表半导体行业不雅观察对该不雅观点赞许或支持，如果有任何异议，欢迎联系半导体行业不雅观察。
本日是《半导体行业不雅观察》为您分享的第2364期内容，欢迎关注。
联发科｜存储｜CMOS｜晶圆｜FPGA｜苹果｜5G｜英伟达｜射频
