Arrêt des chaînes de production de TSMC par WannaCry

Le 3 août 2018, la Taiwan Semiconductor Manufacturing Company (TSMC) — le plus grand fondeur de puces sous contrat au monde et un fournisseur essentiel d'Apple, AMD et Nvidia — a subi une perturbation sans précédent lorsqu'une variante du rançongiciel WannaCry a balayé son réseau de production, paralysant les chaînes de fabrication pendant deux jours et coûtant environ 170 millions de dollars.

Ce qui s'est passé

L'infection n'a pas commencé par une intrusion ciblée mais par une défaillance d'hygiène de la chaîne d'approvisionnement. Un fournisseur a connecté un nouvel équipement de fabrication au réseau de TSMC sans l'analyser au préalable. La machine était porteuse d'une variante de WannaCry, le ver qui avait semé le chaos mondial en mai 2017.

WannaCry se propage à l'aide d'EternalBlue (CVE-2017-0144), un exploit d'une faille du protocole SMBv1 de Microsoft divulgué par la NSA. Bien que Microsoft ait corrigé la vulnérabilité plus d'un an auparavant, les usines de TSMC faisaient tourner des milliers de machines Windows 7 non corrigées hébergeant l'interface d'automatisation qui contrôle les équipements de fabrication. Le ver s'est propagé rapidement à travers ces systèmes, provoquant plantages et redémarrages en boucle plutôt que de chiffrer des fichiers contre rançon.

En quelques heures, plus de 10 000 machines ont été affectées, contraignant TSMC à fermer ses usines de Hsinchu, Taichung et Tainan — dont certaines produisaient des composants système sur puce pour les futurs iPhone d'Apple.

Impact

• La production a été interrompue pendant environ deux jours dans plusieurs usines.
• TSMC a estimé que l'incident amputerait d'environ 3 % le chiffre d'affaires du troisième trimestre, pour des pertes totales d'environ 170 millions de dollars (environ 5,2 milliards NT$).
• Au 5 août, environ 80 % des équipements affectés étaient rétablis ; le rétablissement complet a suivi peu après.
• Aucune donnée client n'a été dérobée et aucune rançon n'a été payée — les dommages furent purement opérationnels.

Pourquoi c'est important

TSMC a été un signal d'alarme pour la sécurité des technologies opérationnelles (OT) dans l'industrie. L'épisode a montré comment un seul outil non analysé et un parc de machines Windows héritées et non corrigées pouvaient mettre à l'arrêt l'une des usines les plus avancées de la planète. Les environnements industriels font souvent tourner des systèmes d'exploitation obsolètes parce que la requalification des équipements de production est lente et coûteuse — mais TSMC a prouvé que cette dette technique a un coût à neuf chiffres.

L'incident a accéléré l'adoption de procédures d'intégration d'équipements plus strictes, de segmentation réseau et de gouvernance des correctifs dans toute l'industrie des semi-conducteurs, et constitue l'exemple canonique d'un ver générique causant des dommages stratégiques à une infrastructure critique de la chaîne d'approvisionnement, sans aucun sabotage délibéré.