洗產地騙兩千萬!中國軟體滲透外館 涉案4廠商交保
台灣外交防線爆發重大國安資安危機。坤侑科技等3家廠商,涉嫌簽下虛偽切結書,將含有中國核心原始碼的軟體包裝成台灣原創,騙取外交部逾2000萬元標案,這套軟體幾乎安裝於所有外館電腦。台北地檢署昨(10/12)日發動搜索約談,經檢察官漏夜複訊後於今(10/13)日凌晨諭知坤侑負責人江家德25萬元交保,安和科技負責人呂宜坤、鎰威科技負責人吳聲振及坤侑業務詹仲昕3人各20萬元交保,4人均限制出境出海。
這起震驚國安單位的資安漏洞,源於安和科技實際負責人呂宜坤早年曾在中國大陸與廣州溢信科技公司合作,共同研發名為「IP-guard」的資訊資產管理軟體。該軟體的最核心原始碼與數位簽章,完全來自中國廠商,屬於血統純正的中國大陸軟體。
呂宜坤返台後與坤侑科技、鎰威科技2家公司共同合作,將這套帶有中國基因的軟體重新抹粉、包裝打扮,洗產地後透過坤侑科技公司掩護,投標外交部2023年至2025年共3個年度的資訊資產管理軟體採購案,金額約2000多萬元。鎰威科技則負責修改使用者介面並進行後續運作維護
為了瞞天過海,坤侑科技明知「IP-guard」為中國公司設計,投標時均簽下切結書,保證軟體為台灣本土原創且絕非中國製造。外交部在不知情的狀況下,將軟體全數安裝於台灣大部分駐外館處的電腦中。
可怕的是,IP-guard 是一套功能強大的企業端點資安與內部行為管控系統,具備強大審計與透明加密功能,能側錄螢幕、鍵盤輸入及郵件。這類軟體深植於電腦系統最底層 Kernel 層級,擁有最高權限。一旦原始碼暗藏後門或遭植入惡意程式,敵對勢力就能繞過防火牆,合法且輕易掌控外館所有終端電腦,釀成毀滅性資安災難。
這套由中國研發的軟體長期駐紮我國外交外館,直到2025年12月間,外交部進行例行性資安稽核時,才意外發現這套管理軟體運作異常。資安專家深入分析追查,驚見主要核心原始碼全來自中國大陸,火速向調查局新北市調查處報案。
新北市調查處獲報後不敢大意,火速呈報台北地檢署,由檢肅黑金專組檢察官廖彥鈞成立專案小組全力查辦。辦案人員經過數月密錄蒐證與資料分析,在蒐證告一段落後於昨日兵分10路搜索坤侑、安和、鎰威等3家公司,以及涉案負責人與詹姓業務的住居所及辦公處所。檢調同步將4名被告約談到案,全案朝涉犯《刑法》詐欺罪、《刑法》偽造文書罪,以及《政府採購法》方向深入偵辦。