採購網突送大量過期資訊 中科院：廠商程式藏隱蔽介面遭境外IP破解

中科院「採購資訊網」日前突然送大量過期的採購資訊，經查察，「採購資訊網」因原程式開發商為方便管理，內藏隱蔽排程管理介面，惟遭境外IP破解，並觸發特定排程指令，導致系統重新對合作供應商發送「詢價案件通知函」。中科院已要求廠商提供完整SBOM，掌握系統服務功能，並重新檢討應變SOP。圖為中科院外觀。(資料照，記者李容萍攝) 〔記者羅添斌／台北報導〕中科院「採購資訊網」日前突然送大量過期的採購資訊，發送到相關廠商引發關注，立委更質疑是否遭到外部勢力侵入破壞所致，中科院今天指出，經查察，中科院「採購資訊網」因原程式開發商為方便管理，內藏隱蔽排程管理介面，惟遭境外IP破解，並觸發特定排程指令，導致系統重新對合作供應商發送「詢價案件通知函」。 中科院同時強調：本次異常事件系統係於108年3月29日建置，中科院未依美方公佈的SBOM (Software Bill of Materials，軟體物料清單) 政策精神回溯清查，肇生管理破口，為本次事件待精進處。中科院表示，已要求廠商提供完整SBOM，掌握系統服務功能，並重新檢討應變SOP。 有關中科院8月28日「採購網大量派送過期採購資訊案」，中科院表示…