外交部資安系統核心程式碼「竟來自中國廣州」坤侑科技等4廠商重金交保

外交部外館資訊管理系統爆出內藏大陸原始碼。「安和科技」涉將大陸合作開發的軟體在台重新包裝，透過「坤侑科技」出面投標，並找「鎰威科技」修改原始碼介面，順利取得3年度標案，調查局認為有資安疑慮昨搜索約談4名廠商到案，台北地檢署複訊後，凌晨依違反政府採購法命4人分別以20至25萬元交保、均限制出境出海。

這起震驚國安單位的資安漏洞案，檢調查出安和科技負責人呂宜坤早年在中國與廣州溢信科技公司合作，共同研發名為「IP-guard」的資訊資產管理軟體。

根據公開資訊顯示，IP-guard是一套專為企業與組織設計的端點資訊安全與行為管控系統，由廣州溢信科技研發，並在台灣等多地設有代理與經銷服務。

該系統具備四大核心功能面向，包含監控、紀錄、稽核與防止，涵蓋資安防洩漏與文件加密等功能，支援自動背景加解密、多種檔案類型處理，並可防止機密資料透過隨身碟、電子郵件、列印、截圖或網路外傳。然而該軟體的最核心原始碼與數位簽章都出自中國廠商，屬純正的中國軟體。

檢調調查發現，呂宜坤返台後與坤侑科技、鎰威科技兩家公司合作，將這套中國軟體重新包裝洗產地。

由坤侑科技出面向外交部投標2023年至2025年三個年度的資訊資產管理軟體採購案，總金額約2000多萬元。鎰威科技則負責修改使用者介面並進行後續系統運作維護。

關鍵在於坤侑科技明知「IP-guard」是中國設計的軟體,投標時卻簽下切結書,保證該軟體是台灣本土原創產品,導致外交部受到蒙騙,將該軟體安裝在大部分駐外使館的電腦系統中,使得各外館過去三年來均已建置此系統。

直到2025年12月,外交部進行內部資安稽核時才發現這套管理軟體運作不尋常。經資安專家分析後驚見主要核心原始碼全來自中國,外交部立刻向調查局新北市調查處報案。

新北市調查處迅速通報本部,由檢肅黑金專組檢察官廖彥鈞成立專案小組偵辦。經過數月蒐證與資料分析,檢調昨日兵分十路搜索坤侑、安和、鎰威三家公司及涉案負責人與詹姓業務等人的住居所及辦公室,並約談四名相關人員。

檢察官漏夜訊問後,今天凌晨諭令坤侑老闆江家德以25萬元交保,安和老闆呂宜坤、鎰威老闆吳聲振、坤侑業務詹種昕均以20萬元交保,四人均被限制出境出海。全案朝涉犯刑法詐欺罪、偽造文書罪,以及政府採購法方向持續偵辦中。