雄三導彈設備送中國維修爆洩密疑雲

銳傳媒／綜合報導

《鏡周刊》報導，台灣的雄三導彈重要零組件被轉送到中國山東維修，機敏數據恐外洩中國。研發雄三飛彈的台灣中科院表示，雄三零組件被瑞士原廠商送去山東的維修廠維修後送回，經確認並沒有遭植入惡意程式，沒有資安洩密的疑慮。

《鏡周刊》接獲爆料，指由國家中山科學研究院研發、被喻為「航母殺手」的雄三導彈，其定位鎖敵的經緯儀，竟被輾轉送至中國山東維修，若相關數據外洩，恐造成台灣導彈陣地曝光。

《鏡周刊》指出，導彈尋標器偵測到信號後能快速整合數據，迅速精準擊中目標，其中的經緯儀是導彈以2.5倍音速飛行，能夠持續定位的重要儀器。此次因兩座故障送修，爆發國安漏洞疑雲。

中科院回應指出，經緯儀是中科院生產組裝線上量測導彈彈體、發射箱、發射架等物件所使用的光學校正設備，並不是控制雄三導彈持續定位的零組件。中科院向外商瑞士萊卡（Leica）公司採購，因部分設備瑕疵，在保固期間卸除儀器內相關儲存記憶卡後，要求台灣代理商送瑞士原廠檢修。

中科院指出，修復送回後，中科院主動發現進口報單上是由山東青島流亭機場出口。代理商回覆，原廠商告知因地緣關係，送往山東的亞洲維修中心處理。經中科院資安鑑定，確認沒有遭植入惡意程式，無資安洩密疑慮。

國防安全研究院副研究員舒孝煌接受「自由亞洲電台」採訪指出，美國強調供應鏈安全，訂定CMMC（網路安全成熟度驗證）機制。所有產品透過網路通訊跟原廠連結，即便機械產品可能沒有資安外洩顧慮，仍可能透過供應鏈猜測到正在研發什麼產品。

舒孝煌說：「採購什麼？知道供貨源，有些零組件很敏感，對方會知道是中科院採購，或日本、其他國家透過西方採購什麼，回推在研發什麼技術產品，猜測應用在哪？裝備性能為何？搞不好供應商會洩露資訊。也許不會植入木馬程式，可是會知道你用來採購什麼規格？性能？零組件用在什麼地方？」

舒孝煌表示，假設有機會植入後門，問題更嚴重，「例如從中國銷售到國外的無人機，使用的GPS導航系統受限，可能只能飛某些地方。像在烏克蘭有些無人機會回傳使用者資訊，使用端、主機設中國大陸，會怎麼用不知道，也許只是回傳，會不會有心人士進一步對資料進行整理？不知道。 」

舒孝煌認為，有些研發廠商的亞洲維修中心設在中國，未來標案合約要註明清楚，如果要求不在中國境內維修，可能成本提高、時程更久，採購上要容許廠商遵守資安規定，有充份因應、有替代供應商維修中心、零組件等，既要強化供應鏈安全，成本相應提高以增加平衡。一般行政機關不熟悉這些問題，中央單位尤其涉及政治軍事中樞機密設備，數位發展部應協助訂定標準、驗收等。