大漏洞!外交部資安系統竟用中國軟體 3廠商4人全交保|壹蘋新聞網

大漏洞!外交部資安系統竟用中國軟體 3廠商4人全交保

偽簽切結書 騙外交部3年度2000萬標案

記者 綜合報導
【記者張欽/新北報導】外交部的電腦資安系統出現大漏洞,台灣坤侑、安和及鎰威3家科技公司涉將中國研發的IP guard核心原始碼包裝成台灣原創,還偽簽切結書,騙得外交部3年度共2千多萬元標案,該軟體已安狀在各外館,北檢獲報指揮調查局偵辦。昨(12)日發動搜索約談行動,檢察官訊後,今晨諭令坤侑老闆江家德25萬元交保,安和老闆呂宜坤、鎰威老闆吳聲振、坤侑業務詹種昕均20萬元交保,4人均限制出境出海。
外交部外觀。資料照片
外交部外觀。資料照片

「IP-guard」是資訊資產管理軟體 核心原始碼出自中國

這起震驚外交部、國安等單位的資安系統漏洞案,檢調查出,安和科技負責人呂宜坤因早年在中國與廣州溢信科技公司合作,共同研發「IP-guard」的資訊資產管理軟體,該軟體的最核心原始碼與數位簽章都出自中國廠商,屬純正的中國軟體。

根據公開資訊顯示,IP-guard是一套專為企業與組織設計的端點資訊安全與行為管控系統,由廣州溢信科技研發,並在多地(包含台灣等地)有代理與經銷服務。該系統分四大核心面向:包含監控、紀錄、稽核與防止,如資安與防洩漏、文件加密(如IP-guard V+):支援自動背景加解密、多種檔案類型與2D/3D軟體,可防止機密資料透過隨身碟(USB)、郵件、列印、截圖或網路外傳。

3年來各外館已建置IP guard系統

檢調查出,呂宜坤後來返台後與坤侑科技、鎰威科技2公司合作,將「IP-guard」的中國軟體重新包裝洗產地後,透過坤侑掩護,向外交部投標2023年至2025年3個年度的資訊資產管理軟體採購案,共約2000多萬元,鎰威科技則負責修改使用者介面並進行後續的系統運作維護。此外,坤侑明知「IP-guard」是中國設計的軟體,投標時卻簽下切結書,保證該軟體是台灣本土原創,致外交部被蒙騙,將軟體安裝在大部分駐外使館的電腦中。

外交部稽核查出「IP-guard」是中國軟體

直到2025年12月間,外交部進行內部資安稽核時,才發現這套管理軟體運作不尋常,經資安專家分析,驚見主要核心原始碼全來自中國,立刻向調查局新北市調查處報案。新北市調查迅速通報本減,由檢肅黑金專組檢察官廖彥鈞成立專案小組偵辦,經過數月蒐證與資料分析,昨兵分10路搜索坤侑、安和、鎰威等3家公司及涉案負責人與詹姓業務等住居所及辦公室,並約談4人。

檢察官晚間漏夜訊問後,今天凌晨諭令坤侑老闆江家德25萬元交保,安和老闆呂宜坤、鎰威老闆吳聲振、坤侑業務詹種昕均20萬元交保,4人均限制出境出海。全案朝涉犯《刑法》詐欺罪、《刑法》偽造文書罪,以及《政府採購法》方向偵辦。

 

loading