數發部資通安全署日前發布FortiBleed重大警訊，Fortinet旗下FortiGate防火牆及SSL VPN設備疑遭駭客竊取外流，國民黨立委馬文君今天（25日）指出，藍委徐巧芯3個月前早就提醒，現在證明相關疑慮並非空穴來風；遺憾的是，國防部至今仍強調設備合規，無法講清楚、說明白。
馬文君表示，資全署日前發布警訊，指出威脅情報平台InfoStealers揭露「FortiBleed」憑證外洩事件，Fortinet旗下FortiGate防火牆及SSL VPN設備疑遭駭客竊取外流，要求相關單位檢查設備、更新版本，採取必要防護措施。
馬文君說，她之所以關注此案，是因為陸軍去年底決標的「陸軍機敏資安核心」案，執行期程自民國114年至118年、總經費高達6.1億元，得標廠商中光電智能雲服採用的核心設備，正是Fortinet防火牆。
這項標案攸關國軍營區網路管理核心系統，一旦遭入侵，影響的恐怕不是單一設備，而是整體軍網監控與管理能力。
馬文君說，事實上，國民黨另一位外交國防委員會委員徐巧芯，早在今年3月質詢時便提出質疑。當時參與投標者包括具大型資安建置經驗的中華電信、華經資訊等業者，但最後卻由資安經驗最少、沒有大型資安系統建置實績的中光電得標，引發外界對決標邏輯、資格審查及設備選型的疑慮。
馬文君說，值得注意的是，徐巧芯當時也提醒Fortinet設備可能存在資安風險，恐遭中國駭客從後門植入木馬程式，國防部則表示可透過後續服務計畫調整因應。然而短短3個月後，資安署便發布FortiBleed重大警訊，證明相關疑慮並非空穴來風。
馬文君說，她昨日質詢時最在意的，不是替哪個品牌有問題，而是國防部面對國軍核心軍網的態度：當立法院提出警訊時，國防部有沒有認真看待？當資安風險浮現時，有沒有即時盤點處置，把國安風險放在第一位？遺憾的是，國防部至今仍強調設備合規、原廠使用廣泛、廠商有履約實績，卻未清楚說明國軍系統是否受到影響、是否出現在相關情資清單，以及目前究竟完成哪些檢查與補救措施。
馬文君要求國防部儘速向立法院提出機密說明，釐清軍網是否遭受波及、是否存在機敏資訊外洩風險，與廠商研議提出具體改善與補救方案。她並強調，國防部的責任是守護國家安全，不是替廠商辯護，花的是納稅人的錢，就必須接受最嚴格的檢驗。
