竊取機密
」 聯電是否禁抖音引正反面論戰 國安會秘書長顧立雄回應了
美國眾議院外委會主席麥考爾日前爆料,蔡英文總統向美國要武器以及星鏈系統,國安會祕書長顧立雄今天坦承,美國已通過法案授權加速武器供應,星鏈也是軍事韌性一部分,萬一電纜被打掉,台灣也能透過星鏈維持通訊。至於是否全面禁抖音,目前的論辯正反都有。顧立雄今天接受《新聞不芹菜》節目專訪表示,國安會主要是兩岸、外交、國防,身為總統在國安的幕僚長,在國安議題上,除了傳統的議題外,近年也有新興的課題出現,其中很重要的就是「網路攻擊」。他表示,這有三個形式,第一是認知作戰,二是竊取關鍵技術與資料,不論是私人企業或公家的政府機關,駭進去之後竊取機密的資料;三是讓關鍵基礎設施產生運作上的困難,這形同用實體的攻擊方式產生破壞,這是比較嚴重的。顧立雄指出,網路攻擊是國安議題這是無可置疑的,資安沒有百分之百,就是矛與盾的戰略,盾被攻擊就要強化。他透露,台灣每天要承受500萬次的網路攻擊,大部分來自中國,上次他看到數據就高達480萬次。在九合一大選結束後,民進黨內部也有討論「抖音」造成的影響。他說,現在公務機關是禁止使用抖音,但人民是否禁制則涉及到言論自由跟認知作戰國安議題的平衡,這樣的論辯正反都有,關鍵在於大家的「識讀能力」。他說,抖音大部分無關政治議題,但就會三不五時參雜一些,短影音的宣傳方式,沒有新聞倫理的平衡,這樣的干擾要不要達到全民禁止,光是討論跟辯論過程就已經具有爭議。被問到外交部長吳釗燮不只一次提到2027中共攻台的時間點,對此,顧立雄表示,他不想參與時間表的臆測,對於國際社會或強化自我防衛韌性,目的是在讓中國如果真的有企圖的話,也要讓企圖被往後延。他強調,台灣維持不挑釁、不冒進的立場,維持台海和平穩定現狀,不是一個人的責任,這是全世界,包括美國跟理念相近國家共同承擔的責任,中國會感受到如果有攻台會付出不可承受的代價,以及延後進攻時程。
美國WSJ記者涉間諜罪遭拘捕 他提出上訴遭駁回
埃文格什科維奇是1名負責報導俄羅斯與烏克蘭的《華爾街日報》記者,3月29日時他遭到逮捕,並被俄方指控從事間諜活動,目前他被羈押在莫斯科的列福爾托沃監獄中,他對此一指控提出上訴,今(18日)開庭時,他的上訴遭回。31歲的埃文格什科維奇3月29日時被俄羅斯逮捕,俄方聲稱他正為美國政府竊取機密國防訊息,無國界記者組織透露,埃文格什科維奇正在葉卡捷琳堡報導俄羅斯僱傭軍瓦格納集團的新聞。美國官員也表示,當晚司機把埃文格什科維奇送到某家餐館後的2小時,埃文格什科維奇的手機就被關機了。埃文格什科維奇是冷戰結束以來首位因間諜罪遭俄羅斯拘捕的美國記者,《華爾街日報》以及華府都表示埃文格什科維奇絕無從事間諜活動。以美國為首的40多個國家昨(17日)在聯合國發表聯合聲明,呼籲釋放埃文格什科維奇,並譴責俄羅斯恐嚇媒體。目前埃文格什科維奇的案子現在由美國人質事務特使處理,而他被羈押在莫斯科的列福爾托沃監獄中,若被判有罪,他恐怕將面臨最長20年的刑期。美國總統拜登以及共和黨和民主黨參議員都對俄方的行為表示譴責,日前他也對俄方的控訴提出上訴,今(18日)開庭時,遭法官駁回。
北韓駭客組織出新招!已有多名美國學者受害 微軟:間諜取得巨大成功
美國外交事務分析師德佩崔斯(Daniel DePetris)在10月收到一封來自美國智庫「北緯38度」(38 North)主任唐恩(JennyTown)的電郵,委託他撰寫文章。但寄信的人其實不是唐恩,據3名網路安全研究人員的說法,發信人疑似是一名北韓間諜,這次他們並未如往常一樣祭出釣魚網站竊取敏感資訊,而是假扮成唐恩,企圖釣出美國學者對北韓安全問題的看法。據《路透社》的報導,德佩崔斯表示「當我聯繫寄件者並提出後續問題時,才發現唐恩根本沒有發起任何委託,我意識到這可能是非法行為,而且恐怕已經發展成為一場廣泛的間諜活動。」德佩崔斯補充,「他們非常專業老練,信件上還附有智庫標誌,看起來很正常。」唐恩則聲稱,駭客複製了她的完整簽名檔,但電郵是以「.live」結尾,而非官方帳號「.org」。最扯的是,有一次駭客冒充她時,還把她的電郵也包括在回覆名單上。微軟威脅情報中心(MSTIC)專家艾略特(James Elliott)則表示,這種新的駭客行動在1月份首次出現,他們「使用這種非常非常簡單的方法,取得巨大的成功。」據悉,目前已有多名專家受騙,提供自己的意見或論文。《路透社》引述網路安全專家的分析,指出這封電郵疑似是北韓駭客組織發起的一項前所未有的資訊盜竊行動。駭客的目標專門針對在外國政府中具有影響力的人士,以更好地釐清西方國家對北韓的政策走向。報導稱,這個被相關安全人員稱為Thallium或Kimsuky的北韓駭客組織,長期以來一直使用被稱為「魚叉式網路釣魚」(Spear phishing)的電郵來誘騙目標登錄其帳號密碼,使攻擊者可以藉機安裝特洛伊木馬或其他間諜軟體,竊取機密。或於員工時常瀏覽的網頁中置入病毒自動下載器,並持續更新受感染系統內之變種病毒。北韓駭客在那封電郵中向德佩崔斯提問了包括:中國對北韓新核試驗的反應,以及是否有必要對北韓的「挑釁」採取「比較安靜」的態度等。
新北男翻牆闖嘉義空軍基地 刺探軍情機密?閒晃3小時遭逮
新北市1名林姓男子(26歲)日前搭高鐵南下嘉義,翻牆闖入嘉義空軍基地,在營區閒逛3小時被發現,軍方發現後立即逮人且報警處理。軍方懷疑林男疑欲竊取軍事機密,警方也查出林男過去曾多次出入對岸,詢後將他送辦,檢方複訊後,認為林男涉依意圖試探、收集軍事資訊以及未經許可侵入軍事建築物等罪嫌,,裁定3萬元交保。據了解,林男家住三重,24日當天搭乘高鐵南下嘉義,當晚7時許翻牆闖入嘉義水上空軍基地,並在營區內閒晃,軍方人員透過監視系統發現他,立即出動相關人員在跑道附近逮捕林男,並報警處理。林男一開始供稱,受1名藥頭所託,進入嘉義基地幫忙拍戰鬥機,後又改口要到基地搭民航機到澎湖散心等,說詞不一。詢後,將林男交由嘉義憲兵單位處置。警方調查,林男已服過兵役,父親在大陸經營麵館生意,他曾到對岸5年,不過由於林男說法反覆,懷疑他的動機不單純,可能欲竊取軍事機密,案情正進一步調查釐清中。
可成主管挖牆腳跳槽大陸公司 14人涉嫌竊取機密遭起訴
台灣市佔率最高的金屬機殼供應商可成公司,派駐大陸研發團隊的最高主管鄭家福,涉嫌接受競爭對手中國立訊公司高額安家費、年薪等條件,帶頭誘使部屬竊取大量與研發、業務等營業秘密投靠立訊,新北地檢署今(15)日終結偵查,對鄭男等14人依違反《證券交易法》等罪嫌提起公訴。檢方調查,可成公司曾為蘋果IPHONE與IPAD等產品全球重要供應商,競爭對手中國立訊公司為圖迅速打入蘋果生產鏈爭取訂單,向可成的業務處副總劉效祖表示,願以高額安家費、年薪,及主管職位挖角,但因劉不熟悉研發、品保等人員,便找鄭男加入挖角行列。鄭男為慫恿部屬跳槽,竟向可成各廠員工宣稱,公司即將出售工廠,且沒有完善撫卹計畫,打擊員工士氣,他離職跳槽立訊後,透過幹部,層層往下挖角研發團隊,並以分工合作方式竊取生產線布局圖、手機背板專用藥水配方、良率改善對策等重要營業機密,攜往立訊使用,鄭並以挖角整個團隊的方式,使立訊迅速茁壯,建廠並量產IPHONE、IPAD 等產品機殼,造成可成公司鉅額損害。新北地檢署黑金專組蔡妍蓁、周懿君檢察官指揮新北市調查處,透過數位採證室、調查局資通安全處協助,破解鄭男等人以密碼儲存、下載或轉寄龐大資料內容,比對辨認鄭男等人大量重製、利用可成公司的營業機密,再發動4次搜索,訊問相關證人及犯嫌,並扣押收取安家費、薪資的金融帳戶,歷經1年6個月於今日終結偵查,對鄭男等14人,依違反《證券交易法》、《營業秘密法》等罪嫌提起公訴。
挖角3工程師「竊取機密輸陸」 晶碩前主管撈1.6億⋯4人遭起訴
隱形眼鏡大廠晶碩光學公司黃姓前主管離職後,以陸資成立金目科技公司,挖角前東家3名工程師「帶槍投靠」,竊取晶碩的核心技術,欲帶往對岸組成「紅色供應鏈」,黃男不但已有1.62億入袋,還在大陸隱形眼鏡公司擔任董事,桃檢估計若陸方取得晶碩機密技術,晶碩每年損失將高達20億,依違反《營業祕密法》等罪起訴黃男4人。挖角前東家3工程師檢調調查,2017年10月底,54歲黃姓生產處長自晶碩離職後,2020年7月和晶碩的大陸最大客戶上海目荻公司協議,以預付貨款方式提供近1200萬,讓黃在台籌組金目科技公司。黃男隨即挖角晶碩的32歲陳姓光學設計處工程師、46歲林姓光學設計處資深經理、41歲陳姓電控軟體部工程師3人,擔任金目模具設計人員、射出團隊最高主管及自動光學檢測工程師。檢調查出,黃男4人以平板電腦翻拍、隨身碟下載等方式,竊取晶碩公司製作隱形眼鏡「上下蓋」及「PP杯」模具,以及自動光學檢測系統等營業祕密,意圖輸往大陸。上海目荻為避人耳目,在廈門成立愛睿思科技公司,還將目荻訂單全轉移至愛睿思,並讓黃男擔任愛睿思董事、持股50%;愛睿思更5度向金目公司下訂高達2.4億的設備,其中1.5億已入帳,金目隨後將隱形眼鏡相關設備出口至愛睿思。製程差點被運往對岸桃檢、台北市調查處獲報,掌握黃男等人搭上紅色供應鏈等事證,承辦檢察官廖榮寬去年11月底搶在黃男把製程送往大陸前,指揮調查官兵分多路搜索查扣手機、硬碟、模具等事證,避免整套製程被複製運往對岸生產,並向法院聲押黃男獲准,估計晶碩遭竊技術研發成本高達100億元,若技術被成功移往大陸量產,每年營業損失逾20億元。桃檢歷經2個多月偵查,認為黃男4人涉嫌違反《營業祕密法》意圖在大陸地區未經授權而重製、使用營業祕密,以及《著作權法》非法重製罪起訴4人,依法最重可判10年。另黃男成立的金目科技公司,也因侵害他人營業祕密,也被依違反《營業祕密法》起訴,可處罰金刑。
中科院曾爆2起共諜案!葉文淵棄保潛逃 邊逃亡邊竊機密
中科院曾發生2起重大共諜案,其中艾伊喜科技公司負責人葉文淵,涉嫌勾結中科院人員竊取台灣評估TMD戰區飛彈防禦、國軍建制計畫,並替大陸蒐購美製紅外線夜視攝影機、飛行員夜視鏡等戰略性高科技管制品,他棄保潛逃遭通緝,逃亡大陸期間,並試圖跨海滲透昔日中科院舊識,欲竊取機密,被調查局列為「追緝外逃要犯」。據指出,前中科院雄風作業室技正小組長黃正安被控2003年蒐集「鳳凰遙攻精靈炸彈」、「擎天計畫」機密,透過與中共軍方熟識的大陸女子,與中共軍方聯繫,幸未完成交易。黃另與埃及空軍聯繫,親赴開羅向埃及空軍高層簡報,協議以6600萬美元銷售250套「鳳凰遙攻精靈炸彈」予埃及空軍,但尚未交付即被捕。黃被判刑8年確定,已經出獄。原名葉裕鎮的商人葉文淵,曾在中科院第三所設計中心受訓,後赴大陸經商,受陸方指示返台,葉自2002年10月起透過任職中科院電子系統研究所舊識陳士良,蒐集台灣評估戰區飛彈防禦等機密文件,製成光碟攜往大陸。葉一度遭羈押,羈押期滿獲30萬元交保,2004年高院審理期間,偷渡逃亡大陸,高院2004年7月通緝葉。葉逃到大陸後,續受中共國安單位指使,與曾任職中科院第一所及工研院汪姓舊識聯絡,2008年2月葉寄3封電子郵件給汪,要求蒐集雄風導航模組、A400M軍事運輸機10項機密。葉文淵通緝時效25年,仍通緝中。陳士良因另涉中科院圍標案被判刑10年確定,已於2019年假釋。
又是勒索病毒!鴻海墨西哥廠驚傳遭駭 天價贖金近10億台幣
先前國內筆電大廠仁寶遭到駭客攻擊,近日再度傳出鴻海也被駭客盯上,鴻海墨西哥廠遭駭客以勒索病毒攻擊,大量資料遭到加密,而駭客要求1804.0955枚比特幣(折合新台幣約9.81億元)作為贖金。根據國外科技媒體《Bleeping Computer》報導指出,鴻海墨西哥組裝廠於11月29日傳出遭到駭客以勒索病毒攻擊,目前駭客以經在網路上發布了鴻海北美業務的相關文件,其中包含了一些報告與業務文件。據悉,這次駭客總共加密了鴻海1200台伺服器、竊取100GB的資料,同時還刪除了20至30TB的備份。而駭客要求鴻海支付1804.0955枚比特幣作為解密的贖金。隨著技術的進步,目前勒索病毒已經從原本的單純加密,進化成為一種類似木馬軟體的加密程式,感染目標後,除了可以像木馬軟體般竊取機密文件外,同時也能將企業內部的文件進行加密。近半年有多家企業遭到駭客以此方式攻擊,其中最著名的莫過於日本遊戲公司卡普空,先前遭到駭客以勒索病毒入侵,大量機密文件遭到駭客釋出。而根據《ETToday》報導指出,鴻海發出聲明證實,美洲廠區近日遭受網路勒索病毒攻擊,目前內部資安團隊已完成軟體以及作業系統安全性更新,同時提高資安防護層級,而這次攻擊受影響廠區網路逐漸恢復正常中,對集團整體營運影響不大,相關資訊也已與客戶、供應鏈夥伴同步。
聯電認罪協商 竊取機密案5600億天價罰款減剩17億
傷害縮小。晶圓代工大廠聯電遭到美國司法部控訴涉及侵害營業秘密法案,原本被預期可能面臨 200 億美元(5600億台幣)罰款。但聯電今日表示,已向美國法院提出建議量刑書狀,根據與司法部討論,合理預期罰金為6000萬美元(17億台幣),此解決方案尚待法院核准。聯電今天發布重訊,表示有持續跟美國司法部商討可能的解決方案,期望在最短的時間內達成結論,預期法院近日開庭審理本案。公司和美國司法部各向法院提出解決方案以及相關建議量刑書狀。書狀內容包含請求法院處以較輕的罪名及罰金美金6000萬元。根據雙方的討論,合理預期可能解決金額為美金6000萬元。經濟部長王美花今天面對詢問表示,這是個案問題,並不了解,不適宜發表意見。聯電2016年協助中國福建晉華開發32奈米DRAM 製程,因台灣美光 3 名高階主管轉任聯電,早疑商業間諜問題,引發一場台、美、中 3 地司法控訴,最重聯電可能被罰200億美元,如經協商金額較預期大減。
美光控訴聯電竊取機密 預期17.34億元罰金解決
針對美光提出的商業竊取案,遭到美國司法部起訴的聯電,今(22)日重訊公告,表示根據雙方的討論結果,預期罰金會以6000萬美金(折合新台幣約17.34億元)來協商,但仍待美國法院核准。聯電在重訊公告中表示,就被美國司法部起訴之侵害營業秘密等罪名案件,持續跟美國司法部商討可能的解決方案,期望在最短的時間內達成結論,法院近日也會開庭審理。為此,聯電曾對美國司法部提出包含解決方案的建議量刑書狀,根據雙方討論的內容,其內容為請求法院處以較輕的罪名與罰金美金6000萬元,但最終仍須經過當地法院的核准。根據《中央社》報導指出,美國司法部於2018年11月表示,起訴中國國營福建晉華公司和台灣的聯華電子公司,指控其共謀密竊美國美光科技商業機密,估計價值高達美金87.5億元(折合新台幣約2690億元)。當時一度傳出,美國司法部意欲開罰美金200億元(折合新台幣約6200億元)。
安永資深經理離職前竊千萬元商業機密 伺服器軌跡紀錄露餡曝光
安永諮議服務公司指控,一名在公司任職多年的林姓資深經理,離職前下載價值千萬元的客戶資源整合系統及相關商業機密,台北地檢署今日(13日)指揮調查局台北市調處兵分3路,搜索林的住家及其新東家辦公場所,並將林男約談到案,稍晚將移送北檢複訊。根據安永向檢調提告指出,前安永林姓資深經理,2018年9月離職轉任同業競爭公司,經安永根據公司伺服器軌跡紀錄查出,林男離職前即大量下載公司的上千筆檔案,其中更包括安永公司非常重要的「客戶資源整合系統計畫專案」,這套系統主要是配合客戶需求導入及客戶資訊環境及流程,協助客戶做參數設定,以符合客戶需求,價值千萬元以上。檢調初步查證,被告林男下載前東家的營業祕密檔案,並未在新任職的公司使用,屬林的個人行為,檢調正深入追查林男竊取機密的動機,以及查證是否還有共犯,全案朝違反營業祕密法方向偵辦。
台美聯手偵破駭攻中油案 調查局:駭客組織設在大陸四川
法務部調查局今(18)日表示,台灣中油公司遭駭客攻擊案,經調查發現幕後駭客組織是「Winnti Group」,因此立即將相關調查事證提供給美國,而美國司法部亦於日前起訴5名中國籍駭客。調查局指出,台灣中油公司的內部資訊系統於今年5月間突遭惡意程式攻擊而感染勒索病毒,承辦的調查局資安工作站隨即循線偵辦追查,並研判駭客侵客的來源與駭客組織Winnti Group關係密切。經調查局幹員掌握後門程式、中繼站等相關資訊後,及連同查出的美國加州的雲端主機(VPS)等資料提供給美國司法部門,共同合作追緝。調查局表示,美國司法部檢察官根據我方提供的事證,於8月11日正式簽署起訴書起訴5名疑為「APT-41」駭客組織的中國大陸男子,另有2名涉案的馬來西亞籍業者。調查局說,本案起訴後,美方對台美雙邊攜手共同打擊網路犯罪表達高度肯定,並感謝調查局提供資料有助追查駭客組織,由於本案涉及台灣的能源公司遭駭及美國司法調查程序,須至9月16日才能解密公告,因此,今天召開記者會向社會大眾說明案件偵辦結果。調查局發布新聞指出,據美方調查,「APT-41」駭客組織(也稱Winnti或是Barium),除開發多項特殊駭客工具及惡意程式,更針對全球政府機關、通訊及科技業、學術研究機構、醫療機構及電玩產業等標的,發動惡意網路駭侵攻擊及間諜活動,其中尤以供應鏈的惡意攻擊最為著名。根據調查局調查,「APT-41」駭客組織今年共計已針對台灣的能源公司、美國地產公司及非政府組織等單位,藉租用美國境內雲端主機(VPS)作為中繼站入侵,將重要資料加密後再寄出勒索郵件索取贖金,且引發營運服務中斷等重大資安事件。調查局說,據美方調查,「APT-41」疑在中國大陸四川省利用「成都404」網路安全科技公司作作為掩護,暗地針對各網路惡意攻擊、非法入侵他人主機、竊取機密資料及進行電信詐欺,同時台美均高度懷疑「APT-41」組織與中共國安單位具有密切關聯。
韓廠控台LED大廠惡質挖角竊取機密 法院揚言要重罰
首爾半導體(Seoul Semiconductor,서울반도체)提出控訴,表示台灣最大LED封裝廠億光電子,涉嫌以不道德的手段惡質挖角首爾半導體的員工,甚至竊取公司獨有的專利與技術。而最終結果,南韓法院判決億光電子巨額罰金,被挖角的員工則被判處一年以下有期徒刑。根據《紐西斯通訊社》報導指出,首爾半導體指控,億光電子在2018年以不道德的手段,雇用首爾半導體其下研發、營銷部門的員工。甚至讓員工使用假名,竊取首爾半導體耗資5600億韓元的Wicop技術內容,此舉已經違反防止產業技術、涉及不當競爭、保護商業機密等相關法律。而跳槽至億光電子的員工,也因為涉嫌違反上述法條而遭到法院羈押。南韓法院在判決書中表示,判處億光電子法定最高量刑之罰金,而洩漏商業機密的首爾半導體前員工、主管階層員工判處1年以下有期徒刑,緩刑2至3年。
一審判罰聯電1億!美光控涉「竊取機密」 陸美角力波及
聯電先前遭到記憶體大廠美光(Micron)控告竊取營業秘密,一審判決12日出爐,聯電協理戎樂天及美光前高階主管何建廷、王永銘等人遭判400~600萬元不等罰金,並判處4年半~6年半不等有期徒刑,聯電則遭罰1億元。對此,美光表示感謝,聯電則表示將提起上訴。2017年遭台中地檢署依違反營業秘密法起訴聯電協理戎樂天及轉職聯電的美光前高階主管何建廷、王永銘等人,台中地院12日一審宣判戎樂天6年6個月有期徒刑及600萬元罰金、何建廷5年6個月有期徒刑及500萬元罰金、王永銘則被判處4年6個月有期徒刑及400萬元罰金,並將沒收三人薪資所得各152萬元至543萬元不等,聯電則遭判1億元罰金。對此,美光法務長Joel Poppen指出,針對此重大違反營業秘密法之刑事案件,欣見台中地方法院對聯電及其涉案三名員工做出有罪判決,美光對台中地方法院及司法機關的適切處置深表感謝。對於判決結果,聯電指出,公司並未違反營業秘密法,並將依法對有罪判決及高額罰金提起上訴。在上訴審中,聯電將提出本案調查及審理過程中諸多違反刑事訴訟法規定的可議之處。譬如,偵訊過程中有不當誘導訊問;對聯電有利的陳述未能詳實記載於調查筆錄中;電磁及其他證據在鑑識上不符規定等等。聯電堅信上訴法院若能依法並公正審酌本案證據,必能證明聯電並未違反營業秘密法聯電說,本次DRAM製程技術之研發,乃政府投審會事先核准之專案,並為聯電以自有技術為出發點,由300多位工程師組成的研發團隊通力合作,耗時超過二年自主開發DRAM製程,且保留相關研發紀錄,期盼經此過程訓練的DRAM研發人才與研發結果能根留台灣。除了工程師們的努力之外,聯電多年累積的研發經驗及傳承,更是驅動開發的中流砥柱。聯電指出,公司是台灣第一家半導體公司,一向正派經營,尊重智慧財產權,對台灣半導體產業發展與人才培養貢獻良多。聯電所有技術均為研發團隊自主研發或取得第三人授權。