資安

外界期待許久的數位發展部，誕生甫滿3年，躬逢其盛迎來人工智慧大浪，卻也碰上層出不窮、令人厭惡的網路詐騙潮，2025年9月接棒上陣的新任部長林宜敬，立刻面臨全民打詐期許。日前他接受本刊專訪，首度揭露太子集團被剷除，也是一種台美從官方到民間的擴大合作，總結來說，「打詐與資安是永無止盡的打怪賽，只有不斷壯大好人隊，才能讓打詐事半功倍。」

移民署花了600萬元建置的「差勤打卡系統」竟暗藏國安漏洞！本刊最近接獲投訴，指廠商以台灣品牌PAPAGO偽裝，機器內部卻使用中國製主機板。為了釐清真相，本刊取得機器拆解，並請專家檢視，結果發現這套擁有臉部辨識功能的系統，不僅主機板是中國製，甚至還使用因資安問題被美國政府禁用的中國製IC晶片。更令人憂心的是，除了移民署，內政部、經濟部及新竹縣市政府也使用同型產品，上萬名官員的臉部特徵恐有外洩疑慮，衝擊國家安全！

數位發展部（簡稱「數發部」）掌握資通訊與網路傳播等數位產業發展，統籌數位治理與基礎建設，並身負數位經濟發展與國家數位轉型的重責大任。數發部部長林宜敬2025年9月一上任就直接表態，要以「推動AI（人工智慧）產業發展」、「強化資安韌性」、「落實打詐作為」和「強化數位政府建設」4大主軸作為施政方向，展現不拖泥帶水的明快作風。

外界期待許久的數位發展部（簡稱「數發部」），誕生甫滿3年，躬逢其盛迎來人工智慧大浪，卻也碰上層出不窮、令人厭惡的網路詐騙潮。2025年9月接棒上陣的數發部部長林宜敬，於2025年12月接受本刊專訪，首度揭露太子集團被剷除，也是一種台美從官方到民間的擴大合作，總結來說，「打詐與資安是永無止盡的打怪賽，只有不斷壯大好人隊，才能讓打詐事半功倍！」

身為台灣打詐急先鋒，數位發展部部長林宜敬親自解析，當下的詐騙3步驟，「第1步通常會先在Facebook或Instagram吸引民眾，第2步把被害人邀請到LINE的封閉性群組中，第3步再騙到一對一的加密群組對話，像是WhatsApp或Telegram，不留下任何記錄。」理出詐騙脈絡後，他更親自上門找上Meta與LINE加入好人隊、提供協助，一起從源頭擊破詐騙。

不可諱言，數位發展部（簡稱「數發部」）不僅要肩負打詐之責，還要扛下產業發展之職，而出身產業界也對產業運轉相當有概念的數發部部長林宜敬更是疾呼，台灣軟體業應跳脫框架、自立自強，不要凡事靠政府，「太多業者在做軟體project（專案），為單一客戶量身訂做產品反而無法出海，我希望台灣企業能像微軟、趨勢一樣，多一些product（產品），因為有product的公司才能走向世界！」

移民署採購研勤科技之人臉辨識設備「PAPAGO FACE8台灣臉霸」，遭踢爆使用中國生產的主機板與中國製IC晶片。對此，內政部今日澄清，資訊設備採購作業均依《政府採購法》等相關規定辦理，強調嚴守資安規範，確保資通環境安全，在尚未確認結果前，本部不會使用該設備，移民署全面停用，以確保資安防線之落實。

移民署花了600萬元建置的「差勤打卡系統」竟暗藏國安漏洞！本刊最近接獲投訴，指廠商以台灣品牌PAPAGO偽裝，機器內部卻使用中國製主機板。為了釐清真相，本刊取得機器拆解，並請專家檢視，結果發現這套擁有臉部辨識功能的系統，不僅主機板是中國製，甚至還使用因資安問題被美國政府禁用的中國製IC晶片。更令人憂心的是，除了移民署，內政部、經濟部及新竹縣市政府也使用同型產品，上萬名官員的臉部特徵恐有外洩疑慮，衝擊國家安全！

工程師告訴本刊，研勤科技聲稱採用聯發科的解決方案，照理主機板不會打印ZYSJ字樣，印上ZYSJ就代表是眾雲世紀科技的設計產權。「很有可能是直接買中國生產的主機板！」3位工程師說，研勤應該是為節省成本，所以採購中國主機板，再套裝台灣品牌外盒，這種借屍還魂的手法相當常見。

本刊調查，目前移民署使用該打卡系統的人員超過2千人；內政部轄下各科室、北中南辦公室、建築研究所、替代役訓練及管理中心等單位，則共建置21台，也約有2千人使用。此外，經濟部商業發展署建置4台，共近千人使用；另新竹縣政府採購14台、新竹市政府16台，換句話說，全台各級政府已有上萬名公務員的臉部特徵陷入外洩風險中。

資安專家告訴本刊，要防止電子設備遭有心人植入後門程式、竊取臉部特徵等個資，可以先從硬體部分著手，對主機板元件進行FAILURE ANALYSIS（失效模式分析），也就是用鐳射光掃瞄主機板、電路圖、元件。專家指出，如果提前送出檢測清單，透過FA公司檢測，就可得知原始的電路圖、元件，與實際設備的差異，以確認廠商是否按電路圖施工，或有沒有多出不明的線路。

台北捷運台北車站、中山站近日發生煙霧彈攻擊與隨機砍人事件，事後傳出北捷有多支監視器失靈，對此北捷董事長趙紹廉否認表示，沒有監視器故障，但有一台主機磁區受損，因此有7支監視器「無法回溯」。這番說法掀起熱議，「財經網美」胡采蘋直呼震驚，「連我家的貓咪監視器都可以保證24小時雲端回放服務」，質疑北捷的資安水準是否有點嚇人。