台湾档案局电子公文被骇 当局机关地方学校中招

“行政院”资通安全办公室主任萧秀琴昨晚表示，已根据入侵骇客植入木马程序残留的痕迹溯源，以及被“偷”公文的流向何处，双管齐下去追查，到底是“何方神圣”所为。至于被“偷”了什么？萧秀琴说，目前机密公文仍是通过纸本传送，电子公文交换系统处理的都是一般公文，不致有机密公文。

“国防部”军事发言人罗绍和昨晚指出，“国防部”文档处表示电子公文系统并无异状。

“此事应与菲律宾公务船枪击我渔民事件无关。”萧秀琴说，因为资安人员发现问题是在枪击之前，可见两事无关。

萧秀琴表示，公文交换系统是由“研考会”委由厂商开发，后因组织改造原因移由档案局管理；最近一次程序更新时，资安人员通过监控系统发现资料跑到不该到达的ＩＰ，因此通报；资安办接获通知后，认为事态严重，全面接管，以最严格的资安要求处理。

她指出，经连日来追查，发现木马程序是植入于并不对外连线的交换主机，再通过程序更新，散播入侵到各使用者的电脑。至于如何被植入？她说，通过远端维护系统、相关人员的随身碟等都有可能，资安办正循线清查中。

萧秀琴说，对骇客来自何方，“目前都只是揣测”；目前最要紧的是复原系统、清查到底“掉了什么”？原因是什么？以及如何才能避免再发生类似资安漏洞。