看板 Military 關於我們 聯絡資訊
境外入侵…中科院遭駭 隱瞞被踢爆 聯合報 記者李人岳、屈彥辰、馬瑞璿、張宏業/台北報導 負責武器研發的中山科學研究院首度傳出遭駭客入侵。國民黨立委王鴻薇接獲檢舉,中科院 採購資訊系統從當天凌晨起大量發送兩百多封採購通知信給廠商,中科院第一時間稱「AI 網路安全偵測代理人」測試時越權所致,而數位發展部初步調查打臉中科院,直指系統「遭 外部暴力破解登入並觸發特定排程指令」。王鴻薇說,代表中科院系統可能已遭外部駭客入 侵。 此外,據了解,調查局在八月底掌握中科院採購網系統疑遭駭客入侵,初步查訪時,中科院 聲稱是在測試系統,但調查局傾向認為與駭客有關,「但內部系統有無遭破解或登入」,須 進一步查明,目前由台北市調查處立案調查。 而在王鴻薇將消息曝光後,中科院昨天承認說,原程式開發商為方便管理,內藏隱蔽排程管 理介面,但「遭境外IP破解」並觸發特定排程指令;但並無其他資訊外洩,已要求在外網 系統增設限流與自動封鎖等功能。 https://udn.com/news/amp/story/6656/9735653 = 廠商流後門 後門被破解 出事被爆料不承認 不處份 先說謊 然後就再被爆更多料 讓人民更不信任的處理方式真的很高明 無知和愚蠢不是同一個概念 無知是指沒有接收到信息,情報匱乏 愚蠢是指接收到了情報,但是處理不當,作出錯誤的判斷 下次被爆料不要再說謊了 不過廠商可以在不告知中科院的情況下自己留後門 而且這也推翻之前有人說中科院自己養ai 結果一樣是外包,還被留後門 科科院 -- 高志斌:大陸人吃不起茶葉蛋 黃世聰:大陸人吃泡麵一定要配榨菜,但最近一段時間他們連榨菜都吃不起了 王義川:大陸高鐵沒靠背 于北辰:解放軍登陸台灣會迷路,因為沒有谷歌導航 廖美然:北京沒有什麼冰箱,飯店也沒冰箱,他們都不喝冷的飲料 蛙的迴路果然和人類不同,總是可以一本正經地展現井底之蛙的無知 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.164.63.80 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Military/M.1788565322.A.52F.html
jobli : 應該不會有什麼中科院才是被害者,應該檢討入侵者 09/05 07:56
jobli : ,不應該檢討中科院這個放任外包留後門控管不好被 09/05 07:56
jobli : 入侵然後一直說謊的被害者 09/05 07:56
nanozako : 照科科這樣擠牙膏,大概問題不只有承認的 09/05 08:10
jobli : 科科:我們受害人不要面子嗎? 09/05 08:27
jason748 : 當初銓敘部資料被入侵導致情報員身份外洩政府也不 09/05 09:23
jason748 : 敢承認啊,對外都說民國XX年以前的舊資料,來我們 09/05 09:23
jason748 : 機關資安宣導的講師說的 09/05 09:23
jobli : 越怕丟臉只會更丟臉 09/05 09:26
jobli : 銓敘部公務員個資外洩風暴愈滾愈大!由美英等國組 09/05 09:27
jobli : 成的情報交換網「5眼聯盟」日前輾轉通知台灣這起重 09/05 09:27
jobli : 大資安事件後,經行政院緊急調查,發現包括國安局 09/05 09:27
jobli : 、軍情局、調查局、警政署、檢察、海巡、政風及憲 09/05 09:27
jobli : 兵等8大情治系統個資全都流出。 09/05 09:27
jobli : 還是被國外通報的,笑死 09/05 09:28
jason748 : 當初講師說軍情局覺得奇怪,為什麼訓練好一批人丟 09/05 09:30
jason748 : 去匪區一陣子就無音訊,原來早就洩漏光光,一住進 09/05 09:30
jason748 : 小區就被抓起來 09/05 09:30
jobli : = 09/05 09:34
jobli : 經查發現,銓敘部屬於資安責任等級A級機關,卻未能 09/05 09:34
jobli : 積極配合98年起推動之「政府機關(構)資訊安全責 09/05 09:34
jobli : 任等級分級作業施行計畫」,迄105年10月始將可存取 09/05 09:34
jobli : 全國公務人員銓審資料之「銓敘業務網路作業系統」 09/05 09:34
jobli : 及「公文管理及線上簽核系統」納入ISMS驗證範圍, 09/05 09:34
jobli : 使含機敏機關在內之全國公務人員個資長期暴露於高 09/05 09:34
jobli : 風險環境,爰本案58萬餘筆個資洩漏,該部難辭其咎 09/05 09:34
jobli : ,顯有違失。 09/05 09:34
jobli : 再者,銓敘部於108年發現資料外洩以前,未能依 09/05 09:34
jobli : 照「資訊系統分級與資安防護基準作業規定」四大構 09/05 09:34
jobli : 面予以詳實評估,長期將上開兩大系統低估為安全等 09/05 09:34
jobli : 級中級 09/05 09:34
jobli : = 09/05 09:35
jobli : 中科院也是a級單位結果也外包還給廠商留後門,資料 09/05 09:35
jobli : 有沒有被搬走不好說 09/05 09:35
jason748 : 這篇我猜@pain0不會來留言 09/05 09:37
jobli : = 09/05 09:38
jobli : 中科院採購網站8月28日突然大量寄送早已過期的採購 09/05 09:38
jobli : 通知,原本被中科院定調為「自行開發AI代理人測試 09/05 09:38
jobli : 時越權」,並強調初步查證並非外部駭客入侵;但國 09/05 09:38
jobli : 民黨立委王鴻薇9月4日公布她取得的數發部初步調查 09/05 09:38
jobli : 回覆,竟寫著事件是「因遭外部暴力破解登入並觸發 09/05 09:38
jobli : 特定排程指令」。 09/05 09:38
jobli : 兩種說法從根本上完全不同。 09/05 09:38
jobli : 09/05 09:38
jobli : 如果數發部初查內容無誤,問題就不再只是AI工具權 09/05 09:38
jobli : 限設計失誤,而可能涉及國防科研機構資訊系統真的 09/05 09:38
jobli : 遭外部破解。更重要的是,數發部自己在8月28日對外 09/05 09:38
jobli : 回應時,也曾表示初步了解為內部資安演練設定瑕疵 09/05 09:38
jobli : 、「非遭惡意入侵」。因此現在真正需要釐清的,是 09/05 09:38
jobli : 調查過程究竟發現了什麼新證據,才讓說法發生如此 09/05 09:38
jobli : 大的變化。 09/05 09:38
jobli : = 09/05 09:38
jobli : 怕資料已經被搬了 09/05 09:38