Iniimbestigahan ng Taiwan ang mga Kontrata sa Software ng mga Embahada na Nagkakahalaga ng NT$20 Milyon Dahil sa Hinalang Kodigo mula China

Mga Pagsisiyasat Matapos Matuklasan ang mga Lagda ng Kumpanyang Tsino

Iniutos ng mga tagausig sa Taiwan ang mga pagsisiyasat sa 10 lokasyon noong Oktubre 12, 2026, bilang bahagi ng imbestigasyon sa software para sa pamamahala ng mga asset ng impormasyon na ikinabit sa ilang diplomatikong tanggapan sa ibang bansa. Tungkol ang kaso sa mga kontrata ng gobyerno na nagkakahalaga ng mahigit NT$20 milyon, na iginawad mula 2023 hanggang 2025, at sa mga paratang na muling binuo sa Taiwan ang software na may source code mula China bago ito ibinigay sa Ministry of Foreign Affairs.

Pinatawag para sa pagtatanong bilang mga suspek ang apat na tao: ang pinuno ng Anhe Technology na apelyido ay Lu; ang pinuno ng Kunyou Technology na apelyido ay Chiang; isang kinatawan sa pagbebenta ng Kunyou na apelyido ay Chan; at ang pinuno ng Yiwei Technology na apelyido ay Wu. Ipinatawag din ng mga imbestigador ang ilang saksi. Saklaw ng mga pagsisiyasat ang mga opisina ng mga kumpanya at mga tirahang iniuugnay sa mga suspek.

Tinutukoy sa salaysay ng ministeryo ang isang partikular na teknikal na natuklasan na pinagmulan ng imbestigasyon. Sa isang inspeksiyon sa seguridad noong Disyembre 2025, natuklasang may mga lagda ng Guangzhou Yixin Technology Co. ng China sa ilang file ng software. Pagkaraan, iniakyat ng ministeryo ang usapin sa mga imbestigador at ibinigay sa kanila ang mga kaugnay na programa para suriin.

Ayon sa ministeryo, ikinabit ang software sa mga computer na nakakonekta sa internet sa mga tanggapan sa ibang bansa para sa pamamahala ng mga asset at hindi ito gumamit ng sensitibong impormasyon. Sinabi rin nitong walang nakitang di-pangkaraniwang aktibidad sa koneksiyon sa ministeryo o sa mga tanggapan nito sa ibang bansa matapos suriin ang mga rekord ng koneksiyon sa nakaraang taon.

Inihihiwalay ng mga pahayag na iyon ang hinihinalang iregularidad sa pagkuha ng kontrata mula sa isang kumpirmadong paglabag sa seguridad. Sinusuri ng mga imbestigador kung paano binuo, ipinakilala at ibinigay ang software. Hindi pinatutunayan ng mga pampublikong salaysay na nagnakaw ng diplomatikong impormasyon ang software na ito, at hindi rin sapat na patunay ng malisyosong aktibidad ang pagkakatuklas ng mga lagda ng isang kumpanyang Tsino.

Paano Sinasabing Nagsuplay ng Software ang Tatlong Kumpanya

Nakasentro ang imbestigasyon sa IP-guard, na inilalarawan bilang sistemang panseguridad para sa mga endpoint at nag-e-encrypt ng mga file. Ang endpoint ay isang indibiduwal na computer o iba pang device na nakakonekta sa network ng isang organisasyon. Makakatulong ang ganitong uri ng software sa pamamahala ng aktibidad sa computer at pagprotekta sa mga file, kaya mahalaga sa pagsusuri ng seguridad ang pinagmulan at aktuwal na kakayahan nito.

Hinala ng mga imbestigador na dati nang nakipagtulungan si Lu, ang pinuno ng Anhe Technology, sa Guangzhou Yixin Technology sa pagbuo ng IP-guard at nagmula sa China ang source code nito. Ang source code ay ang hanay ng mga tagubiling ginagamit sa pagbuo ng isang programa. Iba ang usapin ng pinagmulan nito sa lokasyon ng kumpanyang nagbebenta o nagpapanatili ng tapos na produkto.

Sinasabing muling inayos ng Anhe ang software sa Taiwan, habang nagsumite naman ng mga bid ang Kunyou sa sarili nitong pangalan at nakuha ang mga kontrata ng ministeryo para sa pamamahala ng mga asset ng impormasyon mula 2023 hanggang 2025. Sinasabing tumulong ang Yiwei sa pagbabago ng interface ng gumagamit at nagbigay ng mga serbisyo sa pagpapanatili. Mga paratang ang mga ito na iniimbestigahan pa, hindi mga hatol na nagkasala ang mga sangkot.

Sinusuri ng mga imbestigador ang tatlong magkakaibang gawain: ang pinagmulan ng software, ang pagkakalahad nito sa isang tender ng gobyerno, at ang mga pagbabagong ginawa at suportang ibinigay matapos itong bilhin. Nakaaapekto ang binagong interface sa nakikita ng mga gumagamit, ngunit hindi nito napapatunayan kung saan binuo ang mismong programa.

Inilalarawan ang Anhe bilang tagapagbigay ng mga serbisyo sa seguridad ng mga endpoint at pag-encrypt ng dokumento, na may mahigit 10 taon ng karanasan sa pagpapatupad ng mga proyekto. Nakakatulong ang paglalarawang ito sa pag-unawa sa papel nito sa supply chain, ngunit hindi nito pinatutunayan kung sumunod sa mga kinakailangan sa pagkuha ng kontrata ang mga binili ng ministeryo.

Natuklasan ng Ministeryo sa Inspeksiyon

Ayon sa ministeryo, nangyari ang pagkakatuklas nang bumisita sa mga tanggapan sa ibang bansa ang isang pangkat na nagsasagawa ng interagency cybersecurity inspection noong Disyembre 2025. Sa inspeksiyong iyon, natukoy ng ministeryo ang mga kahina-hinalang file sa software para sa pamamahala ng mga asset, at natagpuan sa pagsusuri ang mga lagdang iniuugnay sa Guangzhou Yixin Technology.

Makakatulong ang lagda ng software sa pagtukoy kung anong kumpanya ang iniuugnay sa isang file. Hindi ito katumbas ng masusing pagsusuri sa source code ng programa o sa bawat tungkuling ginagawa nito. Mahalaga ang pagkakaibang ito sa kasong ito: binabanggit sa mga salaysay ng imbestigasyon ang hinihinalang source code mula China, samantalang ang natukoy umano ng ministeryo ay may mga lagda ng isang kumpanyang Tsino ang ilang file.

Ayon sa ministeryo, ipinaalam nito ang natuklasan sa mga nangangasiwang awtoridad at sa mga awtoridad na responsable sa cybersecurity. Ibinigay rin nito ang mga kaugnay na programa sa New Taipei City Field Office ng Ministry of Justice Investigation Bureau at sa iba pang ahensiya ng imbestigasyon.

Ayon sa ministeryo, isinagawa ang pagbili sa pamamagitan ng kontrata ng gobyerno para sa karaniwang suplay. Sa ganitong kaayusan, nakakabili ang mga ahensiya gamit ang naitatag nang balangkas sa pagkuha ng kontrata. Tinutukoy nito ang paraan ng pagbili, ngunit hindi nito nilulutas kung tumpak na inilarawan ng nagbebenta ang ibinigay na software.

Mula sa mga Kontrata Hanggang sa mga Pagsisiyasat noong Oktubre

Umabot nang ilang taon ang mga pangyayari, mula sa mga kontrata hanggang sa inspeksiyon sa seguridad at imbestigasyong kriminal. Noong Disyembre 2025 isinagawa ang inspeksiyon, isang taon bago ang mga pagsisiyasat noong Oktubre 2026.

• 2023 hanggang 2025: Sinasabing nakakuha ang mga kumpanya ng mga kontrata sa software ng ministeryo na may kabuuang halagang lampas NT$20 milyon.
• Disyembre 2025: Natukoy sa inspeksiyon sa seguridad sa mga tanggapan sa ibang bansa ang mga file ng software na may mga lagda ng Guangzhou Yixin Technology.
• Pagkatapos matuklasan ang mga ito: Ipinaalam ng ministeryo ang usapin sa mga kaugnay na awtoridad, sinuri ang mga rekord ng koneksiyon at iniakyat sa mga imbestigador ang mga programa.
• Oktubre 12, 2026: Iniutos ng mga tagausig ang mga pagsisiyasat sa 10 lokasyon at pagtatanong sa apat na suspek; ipinatawag din ang ilang saksi.
• Noong gabing iyon: Inililipat ang mga suspek sa mga tagausig para sa karagdagang pagtatanong.

Pinamumunuan ng Taipei District Prosecutors Office ang imbestigasyon, habang nagsasagawa ng gawaing pang-imbestigasyon ang New Taipei City Field Office ng Investigation Bureau. Unang iniulat ng ministeryo sa tanggapang iyon ang mga iregularidad, at humingi naman ito ng direksiyon mula sa mga tagausig.

Kabilang sa mga hinihinalang paglabag ang paglabag sa Government Procurement Act, pandaraya at pamemeke ng dokumento sa ilalim ng Criminal Code. Higit pa sa teknikal na usapin ng pinagmulan ng software ang mga batayan ng imbestigasyon. Sinusuri kung may mga bawal na pahayag o dokumentong ginamit sa proseso ng pagbi-bid at pagkontrata.

Hindi pinatutunayan ng naiulat na pagtatanong na kinasuhan o nahatulan na ang sinuman. Walang binanggit sa mga salaysay tungkol sa mga pagsisiyasat na kasunod na pasiya ng mga tagausig, resulta ng pagdedetine o hatol ng hukuman. Hindi rin nagbigay ang mga ito ng petsa ng pagdinig o paglalabas ng pinal na teknikal na pagsusuri.

Ano ang Pinatutunayan at Hindi Pinatutunayan ng Pagsusuri sa mga Koneksiyon

Pinakamalinaw na pampublikong katiyakan ng ministeryo ang pagsusuri nito sa mga rekord ng koneksiyon sa loob ng isang taon, kung saan wala itong nakitang di-pangkaraniwang aktibidad. Sinabi rin nitong hindi gumamit ng sensitibong impormasyon ang software para sa pamamahala ng mga asset at ikinabit ito sa mga computer na ginagamit para makakonekta sa internet sa mga tanggapan sa ibang bansa.

Nililimitahan ng mga pahayag na ito ang naiulat na posibleng pagkalantad ng impormasyon, ngunit hindi nito nasasagot ang lahat ng tanong tungkol sa software. Sinusuri sa mga log ng koneksiyon ang naitalang aktibidad sa network. Hindi ito nangangahulugang kumpletong pagsusuri na rin ito sa mga pahintulot ng programa, lokal na pag-access sa mga file, configuration o asal nito sa buong panahon ng kontrata.

Mahalaga rin ang mga petsa. Mula 2023 hanggang 2025 ang panahon ng pagkuha ng kontrata, samantalang sinasabi ng ministeryo na sinuri nito ang mga rekord ng koneksiyon sa loob ng humigit-kumulang isang taon. Hindi tinukoy sa pampublikong salaysay ang eksaktong panahong saklaw ng pagsusuri o kung nasaklaw nito ang lahat ng paglalagay ng software sa loob ng tatlong taon.

Walang eksaktong bilang ng mga apektadong tanggapan o computer na isiniwalat sa mga salaysay na ito. Wala ring pahayag na may backdoor ang software, nagpadala ito ng impormasyon sa China o ginamit ito para makakuha ng mga lihim diplomatiko. Hindi dapat iharap ang mga posibilidad na iyon bilang mga pangyayaring napatunayan na.

Nanawagan ang mga Mambabatas ng Mas Malawak na Pagsusuri

Nanawagan si Huang Chien-pin, mambabatas ng Kuomintang, na siyasatin ang proseso ng pagsusuri sa mga pagkuha ng kontrata ng ministeryo at ang mga panloob na inspeksiyon nito sa seguridad. Tinanong niya kung paano nakapasok sa mga sistema ng ministeryo at nanatiling ginagamit sa buong panahon ng kontrata ang software na pinaghihinalaang may kodigo mula China bago ito natuklasan.

Hiniling ni Huang na suriin kung may mga tungkulin ang software para sa malayuang pagmamanman, pag-access sa datos o pagpapadala nito, at kung may ninakaw o ibinunyag na sensitibong impormasyon. Nanawagan din siya sa ministeryo na ilathala ang mga natuklasan, lawak ng posibleng pagkalantad at mga hakbang na ginawa para itama ang problema.

Hindi lamang aktuwal na asal ang saklaw ng mga kahilingang iyon kundi pati mga kakayahan ng programa. Maaaring may mga tungkulin ang isang programa na hindi ginamit, pinatay o nilimitahan ng configuration nito. Hiwalay na gawain ang pagtukoy kung ano ang kaya nitong gawin at kung ano talaga ang ginawa nito sa mga apektadong computer.

Nanawagan din si Niu Hsu-ting, mambabatas ng Kuomintang, na panagutin ang mga sangkot, humingi ng kabayaran alinsunod sa batas at baguhin ang pagsusuri sa mga susunod na tender. Sinabi niyang gumastos ang ministeryo ng mahigit NT$100 milyon sa pagbuo ng panloob na internasyonal na network para protektahan ang mahahalagang kumpidensiyal na dokumento, ngunit patuloy pa rin itong nasasangkot sa mga usapin sa seguridad.

Magkaiba ang layunin ng dalawang halagang ito. Tumutukoy ang mahigit NT$20 milyon na pinag-uusapan sa imbestigasyong ito sa mga kontrata sa software para sa pamamahala ng mga asset. Samantala, saklaw ng halagang mahigit NT$100 milyon na binanggit ni Niu ang mas malawak na panloob na network. Hindi dapat ituring ang mga ito bilang iisang badyet ng proyekto o gamitin para kalkulahin ang bahagi ng software na pinagtatalunan sa gastusing iyon.

Nagdaragdag ng Presyon ang Hiwalay na Pagtagas ng mga Dokumento

Nangyayari ang imbestigasyon sa software kasabay ng isa pang kontrobersiya tungkol sa mga diplomatikong dokumentong inialok na ipagbili sa dark web. Sinasabing tinukoy sa ulat ng imbestigasyon ng Control Yuan ang 13 dokumento ng Ministry of Foreign Affairs na nag-leak. Binanggit ni Niu ang insidenteng iyon sa pangangatwirang kailangang lutasin ng ministeryo ang paulit-ulit na mga problema sa seguridad.

Dapat manatiling magkahiwalay ang pagtagas ng mga dokumento at ang imbestigasyon sa software. Walang napatunayang ugnayan sa pagitan ng 13 dokumentong nag-leak at ng IP-guard sa mga salaysay tungkol sa kasong ito. Iba rin ang paksa ng hiwalay na pagtagas ng mga dokumento sa pahayag ng ministeryo na hindi gumamit ng sensitibong impormasyon ang pagkakabit ng software para sa pamamahala ng mga asset.

Magkasamang nagpapaliwanag ang mga kontrobersiyang ito kung bakit may panawagan para sa mas kumpletong pagsisiwalat sa publiko, ngunit hindi nito pinatutunayan na iisa ang pinagmulan ng mga ito. Kailangan ng ebidensiyang partikular sa bawat insidente para matukoy kung dulot ito ng asal ng software, mga kontrol sa pag-access, mga pasiya sa pagkuha ng kontrata o ibang pagkukulang.

Ayon sa ministeryo, makikipagtulungan ito sa imbestigasyon at papanagutin ang mga nagbebenta alinsunod sa kanilang mga kontrata kung mapatutunayan ang ilegal na gawain. Nakadepende ang hakbang sa kontrata sa mga natuklasan; hindi nito ipinahahayag na napatunayan nang may paglabag sa kontrata.

Mga Usaping Kailangan Pang Lutasin

Ang mga pangunahing usaping hindi pa nalulutas ay kung ano ang ipinahayag ng mga nagbebenta sa proseso ng pagkuha ng kontrata, anong software talaga ang ibinigay at kung lumabag sa mga kaugnay na kinakailangan ang pinagmulan o mga tungkulin nito. Tinutukoy sa mga pampublikong salaysay ang mga hinihinalang paglabag ngunit hindi inilalakip ang mga kondisyon ng tender, pahayag ng mga nagbebenta o partikular na dokumentong sinasabing peke.

May pagkakaiba rin sa pangalan sa mga salaysay. Tinutukoy sa mga paglalarawan ng imbestigasyon ang kumpanyang nag-bid bilang Kunyou Technology, gamit ang pangalang Tsino na 坤侑科技, habang 坤佑科技 naman ang nakasaad sa tala ng ministeryo tungkol sa pagbili. Pareho ang lumilitaw na mga pangalan sa paglalarawan sa nagsuplay, ngunit dapat tiyakin ang pagkakaiba ng baybay sa mismong kontrata sa halip na ituring itong patunay na dalawang magkaibang kumpanya ang tinutukoy.

Mahigit NT$20 milyon ang naiulat na kabuuang halaga ng mga kontrata, ngunit walang inilathalang eksaktong kabuuan. Hindi ibinigay sa mga salaysay ang halaga ng bawat kontrata, mga petsa ng pagkakabit sa bawat tanggapan o listahan ng mga tanggapan sa ibang bansa na sangkot. Hindi rin tinukoy kung inalis, pinalitan o nilimitahan na ang paggamit ng software.

Ang mga susunod na mahalagang resulta ay ang teknikal na pagsusuri sa mga programa at ang mga pasiya ng mga tagausig hinggil sa mga hinihinalang paglabag sa pagkuha ng kontrata. Walang ibinigay na takdang petsa ng paglalathala o susunod na pagdinig. Hangga't hindi lumalabas ang mga resultang iyon, pinakamainam unawain ang kaso bilang imbestigasyong kriminal sa pagkuha ng kontrata na nag-ugat sa kumpirmadong alalahanin tungkol sa pinagmulan ng software, ngunit walang pampublikong patunay ng pagtagas ng datos na dulot ng programa.

Mahahalagang Punto

• Iniutos ng mga tagausig ang mga pagsisiyasat sa 10 lokasyon at pagtatanong sa apat na suspek noong Oktubre 12, 2026.
• Tungkol ang imbestigasyon sa mga kontrata sa software na nagkakahalaga ng mahigit NT$20 milyon at iginawad mula 2023 hanggang 2025.
• Kumpirmado ng ministeryo na may mga lagda ng Guangzhou Yixin Technology sa ilang file ng software.
• Hinala ng mga imbestigador na muling inayos ang source code mula China sa pamamagitan ng suplay na kinasasangkutan ng tatlong kumpanyang Taiwanese.
• Ayon sa ministeryo, walang natuklasang di-pangkaraniwang aktibidad sa pagsusuri nito sa mga rekord ng koneksiyon sa loob ng isang taon at hindi gumamit ng sensitibong impormasyon ang pagkakabit ng software.
• Iniimbestigahan ang mga paglabag sa pagkuha ng kontrata, pandaraya at pamemeke ng dokumento; hindi pa napapatunayan ang pagkakasala o pagtagas ng datos na may kaugnayan sa software.
• Hindi iniugnay sa kasong ito ng software ang hiwalay na natuklasan tungkol sa 13 diplomatikong dokumentong nag-leak.