封面故事

移民署花了600萬元建置的「差勤打卡系統」竟暗藏國安漏洞！本刊最近接獲投訴，指廠商以台灣品牌PAPAGO偽裝，機器內部卻使用中國製主機板。為了釐清真相，本刊取得機器拆解，並請專家檢視，結果發現這套擁有臉部辨識功能的系統，不僅主機板是中國製，甚至還使用因資安問題被美國政府禁用的中國製IC晶片。更令人憂心的是，除了移民署，內政部、經濟部及新竹縣市政府也使用同型產品，上萬名官員的臉部特徵恐有外洩疑慮，衝擊國家安全！

移民署2024年花了600萬元購買上百台機器，建置「差勤打卡系統」，讓各縣市專勤隊、服務站、機場航廈外勤隊人員不用接觸機器，透過人臉辨識就可以打卡上下班，希望減少病菌傳播的機會。不過，本刊最近接獲投訴，指控得標廠商「研勤科技」魚目混珠，機器外部以國產品牌偽裝，內部卻使用中國廠商生產的主機板，低價搶標成功，恐有國安疑慮。

工程師告訴本刊，研勤科技聲稱採用聯發科的解決方案，照理主機板不會打印ZYSJ字樣，印上ZYSJ就代表是眾雲世紀科技的設計產權。「很有可能是直接買中國生產的主機板！」3位工程師說，研勤應該是為節省成本，所以採購中國主機板，再套裝台灣品牌外盒，這種借屍還魂的手法相當常見。

本刊調查，目前移民署使用該打卡系統的人員超過2千人；內政部轄下各科室、北中南辦公室、建築研究所、替代役訓練及管理中心等單位，則共建置21台，也約有2千人使用。此外，經濟部商業發展署建置4台，共近千人使用；另新竹縣政府採購14台、新竹市政府16台，換句話說，全台各級政府已有上萬名公務員的臉部特徵陷入外洩風險中。

資安專家告訴本刊，要防止電子設備遭有心人植入後門程式、竊取臉部特徵等個資，可以先從硬體部分著手，對主機板元件進行FAILURE ANALYSIS（失效模式分析），也就是用鐳射光掃瞄主機板、電路圖、元件。專家指出，如果提前送出檢測清單，透過FA公司檢測，就可得知原始的電路圖、元件，與實際設備的差異，以確認廠商是否按電路圖施工，或有沒有多出不明的線路。

台北市上週五傍晚發生震驚全國的無差別殺人事件！27歲的男子張文先在捷運台北車站內丟擲煙霧彈、持刀砍殺民眾，之後再到捷運中山站商圈再次行凶，並進入誠品南西店，最後從頂樓墜樓身亡，含他自己在內，共造成4死11傷，而他是畏罪跳樓？還是失足墜樓？也引發議論。本刊抽絲剝繭，發現他5度變裝、旅館藏有大批汽油彈等4大跡證，顯示他的死可能是意外，若他平安脫困，很可能還會發動第3波恐怖攻擊，釀成更多死傷！

上週五傍晚，台北捷運發生史無前例的恐攻殺人案，歹徒張文先在捷運台北車站連通道丟擲煙霧彈，並企圖點燃汽油彈，所幸57歲的銀行員余家昶奮勇攔阻，汽油彈才沒有引爆，減少大量傷亡，但他卻不幸遭張文刺死，勇者無懼的精神令人動容。

台北市上週五傍晚發生震驚全國的無差別殺人事件！27歲的男子張文先在捷運台北車站內丟擲煙霧彈、持刀砍殺民眾，之後再前往捷運中山站商圈揮刀砍人，最後進入誠品南西店，並從頂樓墜樓身亡，含他自己在內，共造成4死11傷，而他是畏罪跳樓？還是失足墜樓？也引發議論。本刊抽絲剝繭，發現他5度變裝、旅館藏有大批汽油彈等4大跡證，顯示他的死可能是意外，如果他平安脫困，很可能還會發動第三波恐怖攻擊，釀成更多死傷！

上週五傍晚5點半，正值下班、下課的尖峰時間，一名頭戴防毒面具，身穿戰術背心、護肘、護膝的男子，推著行李箱，突然出現在捷運台北車站M8出入口附近，他不疾不徐打開行李箱，拿出數枚煙霧彈沿路丟擲，刺鼻的濃煙開始瀰漫在捷運的密閉空間，引發往來民眾一陣側目及議論，還有人因為吸入過多煙霧，開始咳嗽、身體不適。

27歲的男子張文先在捷運台北車站內丟擲煙霧彈、持刀砍殺民眾，之後再前往捷運中山站商圈揮刀砍人，最後進入誠品南西店，並從頂樓墜樓身亡，含他自己在內，共造成4死11傷，而他是畏罪跳樓？還是失足墜樓？也引發議論。

警方查出，張文策劃犯案的時間長達1年8個月，去年4月開始，他化名「張峰嚴」，在蝦皮等電商平台購買煙霧彈、戰術背心、手套、防毒面罩等等。今年1月，又以參加生存遊戲為名，花了4萬8千元，購買一箱中國製煙霧彈。上個月，張文又陸續採購酒精、打火機等犯案工具。

警方調查，戶籍在桃園的張文退伍後，因接獲教育召集令卻沒報到，今年7月被檢方依妨害兵役罪通緝，沒想到5個月後，竟犯下令人髮指的恐攻殺人案。