【特企】【數位身分證標案疑涉弊1】得標就轉手 台灣國安資安大破口?

在中共最高領導習近平的見證下,2015年莫弗(Morpho,自2017年併入Idemia)與中國軍工巨頭中航工業簽署「組建生物識別系統合資公司的股東協議」。(翻攝自香港文匯報)

為換發數位身分證New eID,行政院委辦中央印製廠進行採購晶片身分證3,000萬張與印製設備系統,東元電機以近32.9億元得標。不過業界知情人士指稱,後續製卡工程,卻轉包委由境外卡廠Idemia製作,個人化資料印製設備,則是分包另一家境外設備廠DataCard。另外還有兩家國內分包廠商宏通數碼、東元捷德,只在國內進行部分作業,完全沒有全卡製證或防偽的技術移轉,僅就1,500萬張身分證進行卡片裁剪及放置晶片。境外廠商未簽署分包商協議書,不受契約約束,是否可能變換生產場地,或者在中國製造後洗標來台?令人擔憂台灣資安因此出現破口。

東元電機拿下中央印製廠採購晶片身分證及印製設備,是否以不實ISO14298證書資料投標遭控涉弊一案,目前台北地檢署與調查局正進行偵辦,熟知此次標案人士又再投出震撼彈,東元依決標公告,賺取近15%價差後,即將全案以28億元轉分包,承包廠商包含多家境外卡廠。

 

分包境外廠商 恐淪中共監控

「Idemia與DataCard都與中國合作,內政部卻沒有進行廠商適任性及國安風險評估,境外廠商Idemia與DataCard根本不受契約約束。」業界人士分析,Idemia與DataCard都是香港政府新晶片身分證的製證廠商,港版國安法可以下令其國內外廠商交出國人個資及台灣數位身分證專案的資料,後續台灣政府如何控制資訊安全及國家安全風險?

業界知情人士表示,Idemia與中國緊密合作,在國際上早已不是新聞。美國媒體2018年就以「Idemia:打造中國間諜網的公司(The Corporation Building Spy Grid in China)」為標題,報導中國在Idemia的協助下,打造大規模生物識別監視系統。2014年中國政府展開社會信用系統,以晶片身分證進行大規模人口監控。香港政府亦隨之推動換發新晶片身分證,當時引發配合中共監控的質疑。

 

利用個資清算 香港前車之鑑

此外,DataCard承製「印製設備含系統」,經由戶政機關及內政部系統連線,取得全台2,300萬人的個資,錄製身分證個人化資料並完成製證。熟知內情人士表示,負責「印製設備」的廠商,是由9人小組職掌我國新身分證的個人化設備及系統,其中8位與香港政府合作香港智能身分證,更有6位除香港身分證外,又直接間接與中國公安合作香港回鄉證。更驚人的是,9位成員中已知至少有8位具「中國籍」。

日前香港蘋果爆發逾170位人員個資包括照片、姓名、生日與電話,遭公開於起底網站,蘋果人員因此接到無聲、辱罵電話,甚至威脅生命安全。查詢統計後,當中60人確認被公開照片跟「回鄉證」吻合,部分人員的照片還只用於「回鄉證」,「回鄉證」成了洩密源頭。

更新時間|2020.09.02 10:16

鏡週刊4年了,讀者的建議與批評我們都虛心聆聽。為提供讀者最好的閱讀空間,我們成立了會員區,提供會員高品質、無廣告、一文到底的純淨閱讀體驗,邀您立即體驗

更多內容,歡迎訂閱鏡週刊了解內容授權資訊