新闻正文
外交部近年不时传出资安漏洞,近日再传驻外馆处电脑装设软件的主要原代码、数字签章皆来自中国业者,若暗藏后门或植入恶意程序,恐酿资安灾难。 对此,外交部政务次长陈明祺今(13)日说明,此案是外交部进行例行资安检查时发现,也立即回溯过去使用情形,结果没有任何不正常的通联状况,案件也已提交检调单位,「我们主动发觉问题,然后我们也做了必要的损害控管。 」 台北地检署昨日指挥调查局新北调查处兵分10路,搜索曾得标外交部标案的坤佑科技等3间公司。
媒体披露,坤佑科技取得外交部2023年至2025年信息资产管理软件采购案,疑是将多年前与中国公司合作开发的软件重新包装,而这套装设于多个驻外馆处电脑的软件,主要原代码、数字签章均来自中国业者,若暗藏后门或被植入恶意程序,就能掌控外交部驻外馆处所有电脑,恐酿资安灾难。 陈明祺今日于立法院接受媒体联访时回应,外交部是通过公务采购系统采购到该款软件,主要功能是作为驻外馆处资产管理工作,而外交部是在去年底进行例行性资安检查时发现问题,随即回查过去1年多使用软件的情况,确认各驻外馆处没有出现不正常的通联状况,外交部也立刻把此案通报调查局,「我们主动发觉问题,然后我们也做了必要的损害控管,也请主管的单位来协助调查。
」 有关此案,外交部说明,先前是通过政府共同供应契约向「坤佑科技」采购信息资产管理软件,并装设于驻外馆处的上网电脑,以协助进行资产控管,并无涉及机敏信息。 2025年12月,跨部会资安健诊团队前往驻外馆处运行资安稽查任务时,外交部主动发现该资产管理软件部分文件,经分析包含「中国广州溢信科技有限公司」签章,随即主动通报上级督导机关及资安主政机关。 外交部表示,外交部稽查并确认近一年外交部及外馆连接纪录,无异常连接行为,并将相关程序提供予法务部调查局新北市调查处等相关单位进行调查。 外交部后续也将配合相关单位查处,倘确认有违法情事,将依契约对厂商究责。