外交部資安出漏洞 驚見大陸原始碼 檢調搜索10處約談4人
外交部資安漏洞事件,為何會發現疑似大陸原始碼?
外交部去年12月進行例行性資安稽核時,發現安裝於多處外館的資訊資產管理系統出現異常,疑似含有大陸地區的原始碼。經調查,涉案的科技公司呂姓負責人曾與大陸廠商合作開發名為「IP-guard」的軟體,該軟體的核心原始碼與數位簽章均源自對岸廠商。呂姓負責人返台後將此軟體重新包裝,並透過其他公司參與外交部112年至114年的資訊資產管理軟體採購案,最終軟體被安裝於外交部大部分外館電腦。檢調已依詐欺、偽造文書及政府採購法方向偵辦,並搜索10處地點、約談4人。
CNEWS匯流新聞網記者張孝義/台北報導
外交部竟出現資安漏洞,去年12月資安稽核時發現,安裝在多處外館的資訊資產管理系統出現異常,疑似含有大陸地區的原始碼,台北地檢署今(12)日指揮調查局新北市調查處兵分10路搜索,約談3家公司負責人、業務共4人到案,稍晚移送檢方複訊。
外交部去年12月例行性資安稽核,查覺資安軟體系統竟有大陸的原始碼,由於此套軟體早已安裝在我國多處外館,恐有資安疑慮,隨即向調查局報案。
檢調追查,涉案的科技公司呂姓負責人,之前與大陸的科技公司合作開發名為「IP-guard」的軟體。由於該軟體的核心原始碼與數位簽章均源自對岸廠商,屬於具有中國大陸地區關係甚深的相關產品。
呂某返台後將「IP-guard」軟體重新包裝,透過另一家科技公司參與外交部112年至114年共計3個年度的資訊資產管理軟體採購案。呂某成功取得標案後,再找來其他的科技公司協助修改使用者介面並進行後續軟體維護。
由於涉案廠商在投標時均簽切結該軟體為台灣原創且非來自中國大陸地區,最終軟體全數安裝於外交部大部分外館電腦。專案小組於是依涉犯刑法詐欺、偽造文書及政府採購法方向偵辦。
照片來源:CNEWS匯流新聞網資料照片
《更多CNEWS匯流新聞網報導》
民眾黨前副發言人張昭隆發放美金蘿蔔糕賄選 起訴後羈押禁見遭發回
【文章轉載請註明出處】
外交部資安漏洞事件涉及哪些公司?
此事件涉及呂姓負責人及其合作開發「IP-guard」軟體的大陸廠商,以及後續重新包裝軟體並參與外交部採購案的另一家科技公司。此外,還有協助修改使用者介面及進行軟體維護的其他科技公司。
此事件的偵辦方向為何?
專案小組正依涉犯刑法詐欺、偽造文書以及政府採購法等方向進行偵辦。檢調已對相關公司進行搜索,並約談了3家公司負責人及業務共4人到案。