43
ロシアのスパイがASMLとNXPに侵入し、28nm対応工場の建設に必要な技術データを盗む
ASML
(画像提供:ASML)

オランダの新聞NRCの報道によると、43歳のロシア人エンジニアが、ロシアで28nm対応工場の建設を支援するために、ASML、NXP、TSMCの機密技術情報を秘密裏にロシアに提供したとして告発されている。

裁判資料ではGerman A.とのみ特定されているこのエンジニアは、約4万ユーロを不法に稼ぎ、現在18ヶ月から32ヶ月の懲役刑に直面している。German A.単独では半導体の設計図全体を盗むことは不可能だが、組織化されたグループであれば、ロシアにおける半導体生産を支援する可能性がある。

数百件の機密文書が盗難

ゲルマンA氏は、ASML、GlobalFoundries、NXP、TSMC、GlobalFoundriesの機密技術資料をロシアに提供したとして告発されており、これには半導体製造マニュアルや各種半導体製造装置などが含まれている。捜査官らは、同氏がASMLから105件の内部文書とTSMC関連ファイル88件を入手したと報じている。

これらの資料には、ウエハ製造装置の構築に関する完全な設計図や、より重要な情報(例えば、製造工場そのものやプロセス技術の設計方法など)は含まれていませんでした。それでも、機密扱いとされており、軍事用途に十分な28nmクラスのプロセス技術でチップを製造できる基本的な半導体製造ラインの構築を支援するものでした。

捜査当局は、容疑者がクラウドストレージやメッセージングアプリを介してこのデータを共有し、モスクワでUSBスティックを渡し、その過程で約4万ユーロを稼いだとみている。

ジャーマンAは、ロシアの将来の半導体工場への設備投資の一環として、化学蒸着装置の購入を試みていたとも報じられている。しかし、報道によると、この装置は当初イスラエルに送られ、その後、納品されなかったという。

2024年8月、ゲルマンA氏は国家情報機関の報告を受けて拘束されました。1か月後、ASMLとNXPはスパイ容疑について正式に通知を受けました。彼の事件は現在裁判所で審理中で、当局はロシア情報機関との関連を疑っています。両社は捜査に関与しており、元従業員に対して告訴状を提出しています。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

ドイツ人 A がロシアに完全に機能する半導体製造施設を建設するために必要なすべてのツールの設計図を盗むことは不可能だが、そのようなスパイのネットワークであれば、その任務を遂行し、敵対国における半導体生産を復活させる可能性はある。

長いキャリア

2024年に逮捕される以前、German Aは半導体開発・製造業界で長年のキャリアを積んでいました。2008年と2009年には、ベルギーの研究センターであるImecでインターンシップを行いました。その後、ギリシャの研究機関NCSRに加わり、その後、GlobalFoundriesのドレスデン工場であるFab 1で働き始めました。

2015年、彼はオランダのスタートアップ企業Mapperに入社しました。同社は、1万~1万3000本の電子ビームを用いた超並列電子ビーム描画に基づくマスクレス・リソグラフィー技術を開発していました。Mapperは2012年に国営ハイテク投資会社Rusnanoから資金援助を受け、ロシアにMEMS(微小電気機械システム)製造のための小規模工場を建設しました。

2018年末にマッパーが倒産すると、ASMLはオランダ政府と米国政府からの技術保護の圧力を受け、その資産と人員を吸収しました。ジャーマン・A氏はASMLに移籍した100人以上のエンジニアの1人であり、そこで電気光学部品の製造機械を操作していました。現在、ASMLの従業員はジャーマン・A氏を「優秀な人材ではなかった」と評していますが、一方で、彼は熱心ではあるものの内向的な技術者で、コミュニケーションが苦手だったと主張する人もいます。

しかし、NRCによると、ASMLに関連する4件の特許出願にGerman A.の名前が記載されており、そのうち最新のものはわずか1か月前に公開されたばかりです。これらの文書には複数の発明者が記載されており、German A.がこれらの革新に重要な役割を果たしたかどうかは不明です。

彼のデジタル活動を調査したところ、2020年12月の2日間、必要のないにもかかわらず、アクセス制限対象のファイルにアクセスしていたことが判明しました。当時、社内セキュリティシステムは警告を発しませんでした。NRCが調査を依頼した専門家は、漏洩したデータにはプレゼンテーション資料やマニュアルは含まれているものの、半導体製造装置や工場全体の建設に必要な中核となる計画は含まれていないと考えています。彼の契約は2021年にASMLに業務委託されたため終了しました。

ASMLを退職後、A氏は人材紹介会社を利用して研究職を探しましたが、不採用となりました。2022年1月、パンデミックの最中、ナイメーヘンにあるNXPにプロセス技術者として臨時契約で入社しました。同年5月、ナイメーヘンのある企業に連絡を取り、ASMインターナショナルの中古化学蒸着装置の見積もりを依頼しました。当初、装置はドイツに出荷される予定でしたが、後に仕向地をイスラエルに変更しました。装置は結局納品されませんでした。これは現在、新施設用の部品を集めるための試みだったと見られています。

元配偶者の供述によると、彼は2023年後半までに、28nm技術を用いたチップを製造できるロシア国内の工場建設についてロシアの研究者と連絡を取っていたことが明らかになった。当時、ロシアの企業はブラックリストに載っており、販売業者であれファウンドリーであれ、大手サプライヤーから最先端のチップを入手することはできなかった。

同年、彼はデルフト工科大学で1年間職に就いたが孤立したままで、捜査官らはそこで窃盗の痕跡を発見しなかった。

初めてではない

ASMLとNXPは、過去に不正アクセスによる侵害を経験しています。2023年後半には、中国と関連のあるサイバーグループがNXPのシステム内で長期間にわたり秘密裏に活動していたことが明らかになりました。ASMLは頻繁なサイバー攻撃や内部脅威にも対処しています。2022年初頭には、元中国人従業員が機密データを窃取しました。この従業員は、German A.氏と同様に、製造装置の製造や製造設備の設置に必要な完全な設計情報にアクセスできませんでしたが、同様の工作員からなるより広範なネットワークを構築することで、中国とロシアの半導体産業を活性化させるのに十分な情報を得ることは現実的に可能です。

これに対応して、両社はデジタル防御を強化し、社内システムで部門間のアクセスを制限し、従業員の異常な行動を追跡するようになりました。

アントン・シロフはTom's Hardwareの寄稿ライターです。過去数十年にわたり、CPUやGPUからスーパーコンピュータ、最新のプロセス技術や最新の製造ツールからハイテク業界のトレンドまで、あらゆる分野をカバーしてきました。