首頁 要聞 焦點

被爆系統遭駭 國發基金:無資料遭竊、已補強漏洞

國發基金6月底發生網路系統遭未經授權存取事件,初步盤點並未有資料遭竄改或竊取情事。示意圖。(JOHN MACDOUGALL/AFP/Getty Images)
國發基金6月底發生網路系統遭未經授權存取事件,初步盤點並未有資料遭竄改或竊取情事。示意圖。(JOHN MACDOUGALL/AFP/Getty Images)

【記者賴意晴/臺北報導】有媒體報導,行政院國家發展基金的創業投資電腦系統,日前遭中國駭客惡意入侵,發生未經授權存取事件。對此,國發基金週五(7月23日)說明,6月28日接獲通報後,已立即阻斷不當連線並採取緊急處理措施,並另通報資安事件相關單位,同步全面清消且補強防護,「初步盤點並未有資料遭竄改或竊取情事」。

媒體報導指出,負責產業創新、促進經濟轉型的國發基金,其創業投資電腦系統,6月底遭到中國駭客惡意入侵,系統主機遭植入病毒程式,可能導致系統內投資企業與融資業務、個人資料嚴重外洩。

該報導還提到,此案被通報為三級資安事件,調查局資安處與行政院資通安全處調查後發現,國發基金委託兆豐銀行建置的電腦系統,竟沒資安維護措施,等同開放大門。

國發基金週五強調,有關網路系統遭未經授權存取事件,是在6月28日接獲通報,國發基金已立即阻斷不當連線並採取緊急處理措施,另通報資安事件相關單位,同步全面清消且補強防護。

國發基金也強調,該主機所存放的資料,大多是國發基金轉投資事業5年以前的舊資料備份,且國發基金投資事業皆定期於網站公告,並無近期機密文件,「經數位軌跡初步盤點,並未有資料遭竄改或竊取之情事」。

國發基金補充說明,先前為了推動創業投資事業發展,委託兆豐銀行辦理相關投資業務,並於2004年委請兆豐銀行協助建置資訊系統及系統維運;近年來由於資安意識提升,國發基金自2018年起,逐年編列相關預算,逐步建置新資訊系統將存放資料移回,並提高系統安全防護等級。

這次未經授權存取事件發生後,國發基金表示,除當下立即採取行動,也將透過外部專業機構定期進行稽核,並加強員工社交工程演練及資通安全教育訓練,以持續強化國發基金相關資訊安全防護。◇