李忠憲評「央廣駭客案的陰影」：企業漏洞成國家警訊...示警：數位身分證若無強大「權限分層」與「忠誠審查」就是「科技專制開端」

 

中央廣播電視台9月發生官網遭駭客入侵、置放中國五星旗事件。對此，成功大學電機系教授李忠憲指出，「該案件的發生，更可以看到數位身分證的危險與資訊安全忠誠考核的缺席，如何影響國家安全」。

李忠憲今（22日）於臉書以「央廣駭客案的陰影」為題發文表示，其新書《數位國土保衛戰》發表會當天，他提到有關於數位身分證、資訊安全忠誠考核，「還有偶然好像跟國民黨主席黃國昌要競逐大同公司資安董事的內容」。他也點出，「最近發生吳政勳（央廣案駭客）事件，更可以看到數位身分證的危險與資訊安全忠誠考核的缺席，如何影響國家安全」。

 

李忠憲提到，網紅四叉貓今日爆料，吳政勳6年前於「紐約家具」任職，將該公司客戶關係管理系統「最高權限帳號」變成他個人掌控的暗門，且他離職後，公司發現交回的密碼無效、權限不足，吳政勳本人又避不見面，「整個系統陷入半癱瘓狀態」。此外，四叉貓更點出，吳政勳2019年4月底離職，幾個月後，民眾黨主席黃國昌在9月踢爆「紐約家具新莊館違建」。

 

對此，李忠憲評價，一封從「紐約家具」內部流出的吹哨信，揭開了一場看似平凡、卻極具象徵性的資訊安全危機。他指出，雖然吳政勳引起的內部資安悲劇與黃國昌揭露違建弊案，兩件事並無明確證據顯示相關，「但時間點的重疊，讓整件事情更添詭異」。

 

李忠憲續指，這場公司級悲劇，放到國家層面，就是「央廣駭客案」。他說明，在該案中，央廣系統遭入侵、資料外洩，內部權限與帳號管理問題引發外界譁然，「而令人訝異的是，事件中的關鍵人物之一，正是這位曾在紐約家具擔任工程師的吳政勳」。

 

李忠憲形容，「若紐約家具事件只是公司內部信任崩解的縮影，那麼央廣駭客案就成了國家級信任危機的再現」、「在資訊安全體系中，權限就是權力」。李忠憲指出，一個擁有「超級帳號」的人，等於握有數據世界的主鑰匙，可以更改設定、刪除紀錄、安裝後門，甚至在不被察覺的情況下掌控整個系統，「台灣許多單位的問題在於：權限設計仍停留在人治思維，我們信任工程師的『人品』，而不是信任制度的防範機制」。李忠憲點出，「這種信任，在企業端會導致資料遺失；在國家端，可能導致數位主權的崩潰」。

 

而有關數位身分證的推動，李忠憲表示，政府推動的數位身分證（Digital ID）計畫，強調「整合」與「效率」，卻忽視了一個根本問題，「當所有資料集中於一套系統時，誰握有最高權限？」

 

李忠憲直言，「如果那個人或團隊出現問題，整個國家的身分體系將陷入信任黑洞」。他從外部駭客的角度來看，只要滲透一個帳號，就能進入所有個資的總樞紐；從內部威脅的角度來看，若某個「Nick」級的人物擁有未受監督的超級權限，便可能「合法地」重演紐約家具的悲劇，只是規模擴大到2300萬人。

 

李忠憲說明，「換句話說，數位身分證若沒有強大的權限分層、稽核制度與忠誠審查，就不是科技進步，而是科技專制的開端」。而有關許多人聽到「忠誠考核」會直覺反感，以為那是政治審查，李忠憲指出，「在資訊安全的世界裡，忠誠指的是對制度與公眾利益的誠實，而非對個人或政黨的效忠」、「資訊安全忠誠考核的意義，在於建立一個制度性信任機制，避免權限過度集中於無監督的個體」。

 

對此，李忠憲指出，具體應包含以下幾項：

 1. 背景與財務審查：工程師或外包商是否有異常金流或境外連結。

 2. 權限分層與雙人驗證：任何超級操作皆需兩人以上審核。

 3. 稽核留痕制度：所有登入、設定變更皆自動記錄。

 4. 離職凍結與轉移流程：帳號與權限必須即時移交，並由第三方驗證。

 

李忠憲表示，這些機制看似繁瑣，卻是避免「Nick事件」重演的唯一保障，「因為真正危險的，不是駭客，而是我們對內部人的無條件信任」。他指出，從紐約家具事件到央廣駭客案，吳政勳這個名字，像是一面鏡子，「照出了台灣資訊安全最深層的結構性問題」。

 

李忠憲說，「我們習慣相信『某人會處理』，卻忽略了『誰能監督他怎麼處理』」。他提到，一個現代化國家不該建立在「信任個人」的基礎上，而應建立在「制度可驗證」的基礎上。

 

最後，李忠憲認為，數位身分證若要真正安全，重點不在晶片、不在加密，「而在於制度能否防止權限濫用、能否防止人性漏洞，否則，科技的進步只會讓人治變得更高效、更隱密」。他表示，「當我們的身分、財產、投票與醫療紀錄都繫於同一個數位入口時，那個『被我們信任的人』，或許正是我們無法逃脫的最大風險」。

 

 

（圖片來源：李忠憲臉書、三立新聞）