教育部資安風險通報訊息-龍杰智能卡有限公司(ACS)讀卡機之資安疑慮

致本校教職員工生

轉教育部臺灣學術網路危機處理中心(TACERT)來信,相關說明如下,請依指引辦理。

資安署近期接獲外部情資,龍杰智能卡有限公司(ACS)之讀卡機為中國製,其驅動程式恐有連線中國境內伺服器及惡意程式風險,有資安疑慮。請儘速停用及移除驅動程式等元件。
為掌握各校設備使用情形及後續改善措施,並配合教育部辦理調查。

如有曾經接取或安裝該廠牌、公司或相關貼牌產品之資通訊設備,除即刻拔除並報廢硬體與相關軟體外,為避免惡意程式殘留之風險,請立即備份系統重要資料並進行系統重灌作業。

若有疑似發生資安事件之情況請第一時間進行通報作業,避免災害與風險之擴大。

 

計網中心 網路作業組 陳志豪 #3226