針對前日所發生的重大資安事件,台積電今日下午在台灣證券交易所舉行記者會。總裁魏哲家表示,此次的事件為偶發的人為失誤,不涉及駭客攻擊或內部串通,而為避免事件再發生,台積電正在研擬新的全自動流程,來避免人為因素再發生。
魏哲家表示,造成這次事件為一部遭「WannaCry」病毒感染的新機台在安裝時,未依標準流程(SOP)先進行掃毒,而直接連上公司內部網路,造成病毒散佈至整個台灣廠區內,包含晶圓運輸和生產電腦都因此而無法正常運作。
他強調,一發現遭受病毒感染,台積電便立即採取因應措施,停止廠務運作即刻進行掃毒作業。而目前台灣所有的廠區已全數恢復正常生產。
資訊技術資深處長陳文耀表示,此次所感染的病毒是「WannaCry」的變種,具有快速散佈的特性,再加上台灣的廠區都是彼此連線,因此才會在短時間內就造成整個台灣廠區都受到影響。
而由於停機進行掃毒作業,因此也衝擊台積電第三季的晶圓出貨。台積電表示,這次的事件將造成第三季營收減少約2%,毛利率下降約1%,主要的支出為晶圓物料等成本的增加。而減少的出貨將於第四季補足,因此全年的營收預期仍維持不變。
而針對此次的事件,魏哲家也強調,這次的事件證明「人必然會犯錯」,因此台積電將會研擬一套全新的自動化流程,來避免類似的人為疏失。未來將不會再有類似的錯誤發生。