摘要：近日，据荷兰《新鹿特丹商业报》（NRC）报道，43 岁的俄罗斯工程师格尔曼・A（German A.），被指控秘密向俄罗斯提供来自阿斯麦（ASML）、恩智浦（NXP）和台积电（TSMC）的敏感技术信息，据称是为了协助在俄罗斯建造一座具备 28 纳米制程能力的晶圆
近日，据荷兰《新鹿特丹商业报》（NRC）报道，43 岁的俄罗斯工程师格尔曼・A（German A.），被指控秘密向俄罗斯提供来自阿斯麦（ASML）、恩智浦（NXP）和台积电（TSMC）的敏感技术信息，据称是为了协助在俄罗斯建造一座具备 28 纳米制程能力的晶圆厂。他的非法所得约为 4 万欧元，目前他面临 18 至 32 个月的监禁。尽管格尔曼・A 一个人无法窃取半导体的完整设计方案，但一个协同行动的团伙却有可能助力俄罗斯的半导体生产。
格尔曼・A（German A.）被指控向俄罗斯提供了来自阿斯麦（ASML）、恩智浦（NXP）、台积电（TSMC）以及格芯（GlobalFoundries）的机密技术资料，其中包括半导体生产手册以及各类芯片制造设备的相关资料。据报道，调查人员发现他获取了阿斯麦的 105 份内部文件以及 88 份与台积电有关的文件。
这些材料不包含用于构建晶圆制造设备或更重要的东西（例如，晶圆厂本身或如何设计工艺技术）的完整蓝图。尽管如此，它们还是被贴上了机密标签，并且可以支持建立一条基本的半导体生产线，该生产线能够以 28 纳米级工艺技术生产芯片，这对于军事应用来说已经足够好了。调查人员认为，他通过云存储和消息应用程序分享了这些数据，并在莫斯科交出了一个 U 盘，据称在此过程中赚取了约 40,000 欧元。
据报道，格尔曼・A还与试图获得化学气相沉积工具有关，这可能是为俄罗斯未来芯片设施配备工作的一部分。然而，根据该报告，该工具首先被重定向到以色列，然后从未交付。
2024 年 8 月，格尔曼・A在国家情报局的报告后被拘留。一个月后，ASML 和 NXP 正式获悉间谍嫌疑。他的案件目前正在法庭上处理，当局怀疑与俄罗斯情报部门有关。两家公司都参与了调查，并已对前雇员提出投诉。
虽然格尔曼・A不可能窃取在俄罗斯建造功能齐全的半导体生产设施所需的所有工具的蓝图，但此类间谍网络可能会完成这项工作并恢复这个敌对国家的半导体生产。
在 2024 年被捕之前，格尔曼・A在半导体开发和生产行业拥有长期的职业生涯。2008 年和 2009 年，他在比利时的研究中心 Imec 实习。之后，他加入了希腊研究机构 NCSR，后来开始在 GlobalFoundries 的德累斯顿工厂 Fab 1 工作。
2015 年，他加入了一家名为 Mapper 的荷兰初创公司，该公司开发了一种无掩模光刻技术，该技术基于使用 10,000 – 13,000 束电子束的大规模并行电子束写入。Mapper 于 2012 年获得了国家控制高科技投资者 Rusnano 的资金支持，并在俄罗斯建立了一个小型工厂来制造 MEMS（微机电系统）。
当 Mapper 于 2018 年底破产时，ASML 在荷兰和美国政府的压力下吸收了其资产和人员，以保护该技术。格尔曼・A是 100 多名搬到 ASML 的工程师之一，在那里他作生产电光元件的机器。目前，ASML 的员工将格尔曼・A描述为“不高飞”，而其他人则声称他是一个忠诚但内向的技术人员，难以沟通。然而，根据 NRC 的说法，格尔曼・A的名字出现在与 ASML 相关的四项专利申请中，其中最新的一项申请仅在一个月前公布。这些文件列出了几位发明者，目前尚不清楚 German A. 是否在这些创新中发挥了重要作用。
对他的数字活动的审查显示，他在 2020 年 12 月的两天访问了受限文件，尽管他不需要这些文件。当时，该公司的内部安全系统没有发出任何警报。NRC 询问的专家认为，泄露的数据包括演示文稿和手册，但不包括建造芯片机器或整个工厂所需的核心计划。他的合同于 2021 年结束，当时 ASML 将他的工作外包。
在 ASML 之后，格尔曼・A通过招聘机构寻找研究职位的工作，但没有成功。2022 年 1 月，在疫情期间，他以临时合同加入奈梅亨的 NXP，担任工艺技术员。同年 5 月，他联系了奈梅亨的一家公司，向 ASM International 索取二手化学气相沉积设备的报价。最初，这些设备应该运往德国，但后来他将目的地改为以色列。该物品从未交付。现在，这被视为为新设施收集零件的尝试。
他前配偶的声明显示，到 2023 年底，他已与俄罗斯研究人员联系，讨论在俄罗斯建造一座能够使用 28nm 技术生产芯片的晶圆厂。当时，俄罗斯实体被列入黑名单，无法从知名供应商（无论是分销商还是代工厂）获得先进的芯片。
同年，他在代尔夫特理工大学担任了一年的职位，但一直与世隔绝，调查人员在那里没有发现盗窃的迹象。
ASML 和 NXP 过去都经历过涉及未经授权访问的违规行为。2023 年底，据透露，一个网络组织一直在 NXP 的系统内秘密运作了很长时间。ASML 还与频繁的网络攻击和内部威胁作斗争：2022 年初，一名前员工窃取了机密数据。尽管该员工和格尔曼・A一样，无法获得建造制造设备或装备制造厂所需的完整设计，但更广泛的类似作人员网络可以实际拼凑起来，足以促进俄罗斯和其他国家的半导体行业。
作为回应，两家公司都加强了他们的数字防御：内部系统现在限制了部门之间的访问，并跟踪员工活动以发现异常行为。
来源：卡夫卡科技观察
