首頁 要聞 焦點

新北「公務雲」疑藏中國軟體 檢調偵辦

新北市長侯友宜(右2)20日列席議會市政總質詢。(中央社)
新北市長侯友宜(右2)20日列席議會市政總質詢。(中央社)

【記者袁世鋼、林丞奕/綜合報導】新北市政府自2012年起建置「公務雲」系統,具有公文書發送等功能,但市議員黃淑君揭露,得標廠商將此標案分包給其他廠商,其中一家分包商竟在程式中包裹中國軟體,疑將市府資料傳輸至中國廣州某公司登記在美國的地址,且該公司參與政府標案不只一件,她去年已向檢調單位告發。

黃淑君20日在市議會質詢時指出,新北市府2012年招標建置公務雲系統,得標廠商A將工程分包給廠商B,但廠商B涉嫌使用中國軟體及相關程式碼,讓系統自動蒐集新北市府內部資料,並嘗試傳送到一家位於美國的中國廣州公司。

黃淑君說,這樣的情形外界根本難以得知,她也是接獲市府內部員工檢舉才知道,即刻向時任的研考會主委林豐裕詢問,透過特別調查後證實此事,去年才釐清可疑程式潛藏在「公務雲」裡。

議員告發分包商 憂資料外流

黃淑君表示,據了解,廠商B還承包了政府78個大小標案,招標單位包含醫院、調查處,以及軍備局、軍情局等國安單位,茲事體大;尤其《資通安全管理法》於2019年公布後,禁止公務機關使用中國軟體,市府應全面重新檢視,否則該程式長期潛伏在市府內部,恐嚴重侵害新北市民個資。

研考會主委紀淑娟指出,當時建置的是內部行政使用的電子表單系統,確實有外包情形,市府已將相關資料提供數發部,轉交檢調單位偵辦。這幾年新北市也已重新建立制度,相關資安防護機制統一由研考會負責處理,相關公文電子表單也已全數更新完畢。

至於資料是否有外流風險,紀淑娟說,公務雲是內部系統,一定要透過內部網路才能連線。

侯友宜:查有不法將提求償

新北市長侯友宜表示,數發部說此案已經轉給檢調,目前仍在偵查中。當時《資通安全管理法》未實施,後續中央已建立資安規範,新北市府會配合檢調釐清是否有中國廠商參與,若查有不法,將對廠商提起民事、刑事求償。

侯友宜說,會要求研考會持續追查,利用3個月時間對舊系統做資安盤查,並在1個月內提出初步調查結果。◇