國家資安爆出漏洞!檢調查出,安和科技公司的呂姓業者,涉嫌將過去與中國公司共同開發,含有中國原始碼的軟體重新包裝,並投標外交部「資訊資產管理系統」,順利取得超過2千萬元標案,可能會害外館資訊又流向中國的風險,台北地檢署12日指揮調查局兵分10路搜索,將呂姓負責人等4名涉案人移送北檢。
國家資安爆出漏洞!檢調查出,安和科技公司的呂姓業者,涉嫌將過去與中國公司共同開發,含有中國原始碼的軟體重新包裝,並投標外交部「資訊資產管理系統」,順利取得超過2千萬元標案,可能會害外館資訊又流向中國的風險,台北地檢署12日指揮調查局兵分10路搜索,將呂姓負責人等4名涉案人移送北檢。
面對提問不做回應,在調查官陪同下移送北檢複訊,他是安和科技的呂姓負責人,涉嫌將含有中國原始碼的軟體拿來投標外交部的資訊系統,檢調兵分多路發動搜索約談4名涉案人。記者洪巧璇指出:「外交部在去年進行資安稽核時,赫然發現軟體運作異常,深入追查才驚覺背後有貓膩,隨即向調查局檢舉,才讓整起案件曝光。」
檢調查出安和科技呂姓負責人過去曾與中國公司共同開發 IP-guard 軟體,相關原始碼通通來自中國,沒想到他竟然從2023年到2025年間將軟體重新包裝,佯裝成合格系統投標政府採購案,取得總額超過2000萬元的標案,涉犯詐欺、偽造文書以及政府採購法,就怕會有重要資料可能因此被中國掌握。
外交部政務次長陳明祺說明:「我們是透過公開採購系統採購到這樣的一個軟體,主要的軟體功能是來作為我們這個外館的資產的一些管理的工作,外館並沒有出現這個不當的一個挪用的狀況。」
外交部強調第一時間已經進行損害控管,不過資安專家就警示,使用帶有中國原始碼的系統有潛藏風險,不能掉以輕心。資安專家劉彥伯提醒:「比較危險的地方是因為像這個 IP-guard 這個軟體它本身它要的權限事實上是比較高的,因為它比較偏重在現場 DLP 的程式,就是它是防止這個資料來外洩而去安裝的程式。」檢調除了要持續追查是否有勾結,更要釐清是否國安情資已經外洩,嚴防國安資安出現致命破口。
鏡新聞已上架86台,若無法收看,請洽詢當地系統台。