新北市公務雲暗藏間諜程式 議員憂資料輸中告發分包商

新北市政府自2012年起建置「公務雲」系統，具有公文書發送等功能，但市議員黃淑君揭露，得標廠商將此標案分包給其他廠商，其中一家分包商竟在程式中包裹中國軟體，疑將市府資料傳輸至中國廣州某公司登記在美國的地址，且該公司參與政府標案不只一件，她去年已向檢方告發。

黃淑君20日在市議會質詢時指出，新北市府2012年招標建置公務雲系統，得標廠商A將工程分包給廠商B，但廠商B涉嫌使用中國軟體及相關程式碼，讓系統自動蒐集新北市府內部資料，並嘗試傳送到一家位於美國的中國廣州公司；而這樣的情形外界根本難以得知，她也是接獲內部員工檢舉才知道，向時任研考會主委林豐裕反映後證實此事。

此案已於去年由黃淑君向檢調單位告發。她表示，雖肯定市府積極面對這起事件，但據她了解廠商B承包了政府78個大小標案，招標單位包含醫院、調查處，以及軍備局、軍情局等國安單位，茲事體大；尤其《資通安全管理法》於2019年公布後，禁止公務機關使用中國軟體，市府應全面重新檢視，否則該程式長期潛伏在市府內部，恐嚴重侵害新北市民個資。

研考會主委紀淑娟表示，當時建置的是內部行政使用的電子表單系統，確實有外包情形，市府已將相關資料提供數發部，轉交檢調單位偵辦。這幾年新北市也已重新建立制度，相關資安防護機制統一由研考會負責處理，相關公文電子表單也重新更新，今年度皆已全數完成。此外，公務雲是內部系統，必須要透過內部網路才能連線，沒有資料外流疑慮。◇