天佑台灣1】大同經營權涉國防資安?! 不見國安單位出面釋疑

自2016年底、爆出大同經營權之爭以來，細數曾對此出聲、發言的相關政府單位包括有金管會、經濟部、投審會、證交所、法院等等。然而，近2年公司派將經營權拉高至國安層面，但還是不見國防部或國安單位出面發言澄清，也讓外界輕忽此風險，甚至僅將國防資安限縮在個資外洩上。

一位不願具名的軟體工程師Mark說：「不太能理解，為何迄今國防部或是國安機關都不曾對此發言過。」一般來說，當公司聽到建置資訊系統的廠商可能會有異動時，將會第一時間盤點該廠商所參與、建置的資訊系統有哪些或有哪些區塊或功能等，並火速進行評估、好做出影響報告與建議預備措施以及時程表等等。

Mark指出，要是真如媒體先前所報導的，大同曾參與過電子公文加密系統、內政部身分證系統、出入境快速通關、電子公文加密等系統的建置、開發，國防部或國安機關除要了解大同曾參與過那些系統、負責部分等外，更重要的是後續維護準則、預防措施建議甚至系統更新時程是否出爐。

Mark強調，若有系統建置後就沒有重寫過、或重加密編碼的話，有心人士只要取得相關原始碼，就可以藉此破解、甚至取得系統OP權限，技術面完全可行，只是需要多久的時間或是會不會被發現擋下而已。一旦被有心人士取得最高系統OP權限，後果則完全無法想像。

很多人常誤以為資安頂多就是竊取個資，Mark表示，系統OP權限才是重中之重。只要取得系統OP權限，不僅可以重置系統、刪除資料，甚至創建帳號、更改他人權限，還可留下後門好方便下次進入等等。資訊系統中的OP權限，尤其是最高等級的OP，好比是該系統的國王，想做什麼就做什麼。

Mark說：「想想看，如果有人用OP權限，創了一個全新的身分；身分證號碼、照片等等，再去辦護照或是銀行帳戶等，要是存心透過網路來犯罪的話，不說執法單位根本找不到，會造成多大的金融衝擊呢？」不太能理解，為何迄今國防部或是國安機關都不曾對此發言或者澄清。

Mark認為，最好的情況是國安單位已完全掌握狀況進度、完成應變措施，無論是誰出面，只要簡短幾句，都可讓人安心。但最擔心的是，迄今還未完成影響評估報告跟建議，但大同經營權卻已經生變了，這樣也就變得有機可趁了。

也就是說，倘若下周臨股會董監改選之後，大同經營權果真易主了，那麼只能相信市場派都是良善的專業投資人，背後並無有心人士覬覦國防、戶政等資訊系統,，真的天佑台灣。

【後記】

關於大同此次經營權大戰，很多人不能理解為何我會不斷地發聲，也搞不清楚我的訴求，甚至對個人造成誤解。其實我的想法與訴求真的很簡單，看到市場派可說是不惜時間、成本，投入這樣多人力、金錢，就是要拿下大同，不禁反問為何市場派要這樣做？到底真正的動機是什麼？

嚴格說起來，這篇才是我離開前公司後，真正寫到大同經營權的第一篇。其實原本不想淌這場渾水的，所以之前一直都是寫三圓建設本身的問題而已。然而，前段期間發生了許多事情，讓原本計畫要寫的部分不斷延後，也因為看了如此多事情後，內心真的很掙扎，更重新審視當初畫地自限、卻未曾公開說過的＂不寫大同＂是否需要調整。

看到媒體同業現今的工作環境，心想不太可能會有調查報導出現；尤其是隨著大同臨股會的時間不斷逼近，有些事情真的需要在事前說，成果如何？沒人知道，但至少說了、做了，心中才不會留下遺憾、不至淪為馬後炮。更何況，關於大同這次經營權之爭，早在2016年年底時，個人就已採訪到當時的市場派人士，很多事情跟疑點，要是我不說不提，就真的不會有人發現了。所以決定再度動筆，要把整件事情盡量寫清楚，尤其是當中的諸多疑點部分，也希望讓大家知道我所擔憂與考量的點。

再次重申，記者不是檢察官，所以沒有調查權，更何況我目前沒有媒體的保護傘，頂多就是個公民記者。然而，有些部分內容因涉及不同領域的專業知識，原本有計畫採用四格漫畫，甚至短影片來輔助說明，好幫助大家來理解，但現在看來，應該是沒時間弄好了，目前試做的版本自己都不滿意，希望各方專家能夠不吝給予指導，尤其是資訊系統OP權線，很多人真的不知道。

接下來的幾篇，我會盡量把事情簡單說、挑重點說，至於整件事大家怎麼看，或是哪些機構部門做了什麼、多做了什麼、少做了什麼、或是應做為而無作為等等種種，還次能否亡羊補牢之類的，就讓一切隨緣吧。我只求心中無悔。