台湾中科院采购网站遭承包商预留后门入侵
台湾防务部门表示,一家军方研究机构的采购网站被植入隐藏后门,导致一个境外IP在无人察觉的情况下入侵得手——在两岸局势持续紧张之际,这对防务网络安全而言颇为难堪。
- 中山科学研究院的采购网站突然向供应商大量发送早已过期的招标公告,才让此次入侵暴露。
- 起因是外部开发商为图方便,在系统中留下了一个隐藏的排程面板,被来自境外IP地址的人员攻破并触发了群发。
- 防务部门负责人顾立雄表示,中科院未能第一时间发现入侵,相关人员将为此次失职承担责任。
- 中科院已被要求进行全面检讨,并针对未来的攻击建立完善的应对程序。
- 另据了解,台湾陆军已为明年一款新型车载导弹系统编列14.4亿元新台币预算,这是台湾发展低成本不对称武器的举措之一。
展望:预计中科院将面临追责检讨,外部承包商接触军方系统的相关规定也将收紧。