英国防部薪资系统遭骇 防相：不排除有外国介入
-
〔中央社〕英国国防部薪资支付系统遭骇。国防大臣夏普斯今天在国会表示，不排除背后有外国国家级恶意行为者涉入。
英国政府3月下旬曾公开点名中国自2021年起对英国选举委员会（Electoral Commission）及部分国会议员发动网路攻击和侦察行动。此次与国防部有关的网路系统遭骇，媒体纷纷援引消息人士说法报导，幕后黑手很有可能是中国。
不过，夏普斯（Grant Shapps）今天未点名中国或其他国家。回应议员质疑，他说，要公开点名任何国家涉入，须经严谨程序，而相关调查仍在进行。目前尚未确定，2021年的网攻事件与国防部系统遭骇有明确相关。
内阁办公厅（Cabinet Office）已介入调查。
夏普斯说明，有迹象显示，有恶意行为者侵入英国武装部队的薪资和津贴补助支付系统。这是一个外部系统，「完全独立」于国防部的核心系统网络，且未涵盖所有支付系统，也未连结军方主要的人力资源系统。
遭骇系统由承包商营运。夏普斯指出，有证据显示，系统遭骇可能源于承包商疏失。
夏普斯向国会证实承包商是SSCL。他已请求内阁办公厅就政府机关使用SSCL产品的情况展开跨部会调查。
SSCL营运的系统内含英国海陆空三军常规和后备人员、以及近期退役人员的资料，包含姓名、银行资料，以及少部分联络地址。特种部队人员则未受影响。
受影响的人数总计约27万2000人。夏普斯说，这是初步评估数字，最终数字不排除将下调。
夏普斯强调，一发现遭骇事证，国防部「立即」採取必要措施，包括立刻让遭骇系统下线、主动联系受害人员并提供指引，以及导入商业性质的个人资料保护软体，可用以持续追踪个人资料状态，即时发现并通报异常。
夏普斯指出，初步调查遭骇系统结果显示，没有任何人员资料遭移除或窃取。
至于薪资和津贴给付状况，夏普斯强调，4月薪资已完成发放，仅少数人员会较晚取得部分支出核销费用，且国防部已启用其他支付管道，以确保所有人员的权益不受进一步影响。
夏普斯向所有受影响人员致歉，同时强调相关事件再次凸显世界确实越来越危险，而政府将防卫支出提升至国内生产毛额（GDP）的2.5%，是正确决策。
他提到，英国国防部网路系统每天遭遇、并成功击退「数百万次」网攻；提升国防预算将有助强化对网路安全的投资。（编辑：陈政一）1140508
