資安院副主任私架爬蟲 偷撈公文、人事資料逾20萬次遭訴

健康 國際 地方 蒐奇 影音 財經 娛樂 汽車 時尚 體育 3 C 評論 藝文 玩咖 食譜 地產 專區 TAIPEI TIMES 求職

資安院承接國家核心科技研究計畫，也支援特殊敏感政府機關的資安防護，院內公文不僅含有員工個資，部分公文及附件更涉及人員安全查核、核心科技研究計畫等密以上資料。（資料照）

國家資通安全研究院前瞻中心副主任許世璋，提議開發財務管理系統未獲同意後，涉嫌指示部屬利用院內漏洞開發爬蟲程式，撈取公文、人事等資料逾20萬次，部分涉及核心科技等機密資料，公文甚至被送進大型語言模型分析。台北地檢署偵結後，依違反個資法、妨害電腦使用等罪起訴許等4人。

起訴指出，許世璋原任前瞻中心研發組總監，去年3月升任副主任；彭敏君則由研發組經理升任前瞻中心總監，另丁柏楓、李昱勳均為研發組副研究員。全案源頭可追溯至2024年1月，彭敏君無意間透過資安院人事系統漏洞，取得全院人員個資，並將檔案透過LINE傳給許世璋，兩人因此得知可利用漏洞撈取資料。

隔年初，許世璋認為院內專案經費管理效率不彰，曾向時任院長提議由前瞻中心開發新型財務管理系統，但未獲同意。不過，許遭拒後，仍與彭敏君商議利用資安院網站API權限控管漏洞，自動擷取院內流程表單，並交由丁柏楓開發程式。許提供Python程式邏輯及帳號密碼，彭則告知可改以JavaScript抓取表單內容，藉此繞過權限限制。

丁柏楓研究後發現，院內EIP系統權限控管不足，只要傳送任意表單編號，即可取得經費申請內容，遂製作爬蟲程式，定時下載流程表單及人事資料；由於大額採購須透過公文申請，許世璋、彭敏君又指示他製作公文系統爬蟲，大量撈取院內公文。丁將人事資料存入個人雲端硬碟、公文留在個人電腦，更將公文送進微軟Azure大型語言模型API，分析內容、大額採購金額及預計請款期數，再將結果存入共享資料夾。

檢調追查，許世璋等人利用上述資料建置「XMAS」中心預算系統，資安院2025年5月關閉內、外網VPN後，爬蟲一度中斷，彭敏君再指示李昱勳架設跳板機。李明知資料取得方式，仍以院方配發的內網筆電安裝「Cloudflare Tunnel」，重新串接內、外網，使爬蟲得以持續進入院內公文、人事及流程表單系統抓取資料。

起訴指出，XMAS系統去年6月底完成並上線供前瞻中心使用，直到今年3月13日止，爬蟲程式累計抓取20萬7938次，平均每隔約2.6秒就讀取一次，占全院職員讀取比例達85％。資安院承接國家核心科技研究計畫，並支援敏感政府機關資安防護，遭撈取的院內資料除員工身分證字號、健保級距等個資，部分公文及附件更涉及人員安全查核、核心科技研究計畫等密以上資料。

承辦檢察官廖彥鈞偵查認定，許世璋、彭敏君、丁柏楓及李昱勳逾越職務授權，大量撈取院內公文、人事及流程表單資料，依違反個資法及利用系統漏洞入侵、無故取得電磁紀錄、製作妨害電腦使用程式等罪起訴；另考量目前尚無證據顯示4人資料外洩給院內現、離職員工以外對象，若於審理時坦承犯行，建請法院審酌犯後態度適當量刑。

檢調查出，許世璋提案遭拒後，仍與彭敏君（見圖）商議利用資安院網站API權限控管漏洞，自動擷取院內流程表單。（記者劉詠韻攝）

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

高雄多元計程車司機毒駕車禍 乘客受傷送醫、路邊2車毀損

油鍋變火球！基隆早餐店全面燃燒 老闆機警疏散3客人驚險逃生

台美合作打造無人機產業鏈！工研院院長張培仁推「傳產轉型」全民受惠【官我什麼事】

馬文君拿「廣大興案」質疑援菲巡防艦！杜奕瑾：道歉、賠償到判刑都討回來了

謝典霖父子羈押理由出爐！涉多項罪「犯罪支配居上位、影響力高」

新加坡一家9口遊台中 68歲婦過斑馬線遭客運輾過 搶救2天不治

美今宣布售沙國48架F35！狂砸7897億台幣 恐引爆中俄竊密危機

LTN經濟通》遠離癌症陰影？這家公司開發出疫苗

盧秀燕親信顏迺倫不只洩密還涉貪？限制出境抗告被駁回

過了2天「洋流」不減！于北辰阿姨蔥抓餅大排長龍

iPhone 18 Pro今開賣！頭香哥隔4年換機 摺疊再酷也不等