境外網站再公佈販售疑似臺灣軍情局機密資料

【記者 范至延 編輯報導】

　近日爆料公社和iT邦幫忙有人發文稱，網路有不明人士駭進華航系統盜走三百多萬條個資，疑似在勒索未果情形下，刻意於1月11日在 breached.vc 境外網站上，羅列出公眾人物和政治人物，證實資料外洩真實性。甚至還列出索賠方案，呼籲民眾積極向華航索賠；如此大規模的資料外洩，難免讓人猜疑是否又有內部人士「開後門」造成；數日前查獲健保署多名內鬼，13年間不停對外違規提供國民健保資料，證實再強大的數位防護體系，也不能避免人為刻意洩密情形發生。

　▲數發部執行力不彰 疑似軍情局機密資料網路叫價販售

　在不明人士曝光60名政治及公眾人士資料的 breached.vc 區域內，當日早些竟然還有人貼出「Taiwan intelligence agencies confidential files」Po文，公開售賣情報單位「內部文件」，開價15萬美元，表示資料庫高達10 Gb；包含情報合作國家首長履歷，台籍線民個資，大陸線民情資等敏感內容。雖然目前無法判斷資料真實性，但其中一張曝光的圖片說明資料來源單位為「特通室」，貼文曝光後，有多人表示希望購買，賣家又貼出數個檔案資料，更有情報經費開支明細；目前已經有多名軍情局情報員被曝光，如：陳哲聖、劉家齊、高豐勝、瑞P3003、71TP130單位等。

　前幾日媒體擔憂健保資料外洩，已經違反《國家情報工作法》，情報人員健保資料被流出，認為麻煩大了；去年國安局長陳明通入境泰國被曝光，國安局僅檢討是泰方使用中國設備所致。可如今境外網站上發佈的資料，一但確定為軍情局內部機密檔案，這才是攸關台灣安全的大事。

　▲數發部執行力不彰 疑似軍情局機密資料網路叫價販售

　這次流出的單位應該是軍情局，因為只有軍情局才有特通室，一個國軍單位，特別通訊部門，資料通給了駭客，還可以做出更加離譜的事情嗎？情報單位必須要徹查，到底這是天災還是人禍，到底是人在賣還是單位在賣？

　疑似是軍情局資料外流的地點，和販售華航資料的是同一個網站，多人在貼文中拋出求購意圖，如果已經外流，不知道又要扒掉多少國軍高官軍服。現在問題是出在內部還是外部可能還並非首要，10Gb資料庫是否已全部外洩流出才應當最速儘清。

　▲數發部執行力不彰 疑似軍情局機密資料網路叫價販售

　數位發展部唐鳳去（2022）年強調，資安將作為她上任後的第一大投入重點，「關鍵基礎設施的資安防護，包括演練、稽核、教育訓練、事件通報、應變等，都會加上新思維來執行，就像危老重建一樣。」

　她在11月29日接受《美國之音》採訪時更具體地剖析作法，在關鍵基礎設施、重要政府部會中，要在兩年內採用零信任架構，也就是「設備、連線、身分」的三重驗證；針對通訊備援，也預計在未來兩年挑出國內700個點、國外3個點，建立中軌和低軌非同步衛星的接收站，規劃打造陸海空三維的通訊網路環境；現觀數發部成立後接連發生多起資安外洩事件後，目前看來也格外名不符實。

　▲數發部執行力不彰 疑似軍情局機密資料網路叫價販售

來源網址：https://breached.vc/Thread-Docum ... -confidential-files。