site logo: www.epochtimes.com

Fortinet凭证外泄 蓝委:牵涉“陆军机敏资安核心”案

立委马文君表示,“陆军机敏资安核心”标案攸关国军营区网路管理核心系统,一旦遭入侵,恐影响整体军网监控与管理能力。资料照。(宋碧龙/大纪元)
人气: 108
【字号】    
   标签: tags: , , , ,

【大纪元2026年06月25日讯】(大纪元记者林丞奕台湾台北报导)数发部资通安全署日前发布警讯,指出威胁情报平台InfoStealers揭露“FortiBleed”凭证外泄事件,Fortinet旗下FortiGate防火墙及SSL VPN设备疑遭骇客窃取外流。国民党立委马文君25日表示,陆军决标的“陆军机敏资安核心”案,得标商所采用的设备正是Fortinet防火墙,要求国防部尽速说明。

马文君指出,陆军去年底决标的“陆军机敏资安核心”案,执行期程自114年至118年、总经费高达6.1亿元,得标厂商中光电智能云服采用的核心设备,正是Fortinet防火墙;这项标案攸关国军营区网路管理核心系统,一旦遭入侵,影响的恐怕不是单一设备,而是整体军网监控与管理能力。

马文君说,今年3月,国民党立委徐巧芯已向国防部提出质疑,当时参与投标者包括具大型资安建置经验的中华电信、华经资讯等业者,但最后却由资安经验最少、没有大型资安系统建置实绩的中光电得标,引发外界对决标逻辑、资格审查及设备选型的疑虑。

当时徐巧芯曾提醒,Fortinet设备可能存在资安风险,恐遭中共骇客从后门植入木马程式,国防部则表示可透过后续服务计划调整因应。然而短短三个月后,资安署便发布FortiBleed重大警讯,证明相关疑虑并非空穴来风。

马文君表示,她在意的是,不是替哪个品牌有问题,而是国防部面对国军核心军网的态度,当立法院提出警讯时,国防部有没有认真看待?当资安风险浮现时,有没有即时盘点处置,把国安风险放在第一位?

马文君说,但国防部至今仍强调设备合规、原厂使用广泛、厂商有履约实绩,却未清楚说明国军系统是否受到影响、是否出现在相关情资清单,以及目前究竟完成哪些检查与补救措施;她要求,国防部尽速向立法院提出机密说明,厘清军网是否遭受波及、是否存在机敏资讯外泄风险,与厂商研议提出具体改善与补救方案。

责任编辑:吕美琪

 

评论