Kínai forráskód a Tajvani külügyminisztériumban
Tajvanon büntetőeljárás indult három technológiai vállalat képviselői ellen, miután kiderült, hogy kínai eredetű forráskódot tartalmazó informatikai eszközkezelő szoftvert szállítottak a külügyminisztériumnak tajvani fejlesztésű termékként. A programot a minisztérium számos külföldi diplomáciai képviseletének számítógépére telepítették.
A nyomozás szerint az ügy középpontjában az IP-guard nevű végpontfelügyeleti rendszer áll, amelynek technológiája a kínai Guangzhou Yixin Technology vállalathoz köthető. A gyanú szerint a szoftvert tajvani cégeken keresztül módosították és újracsomagolták, majd a Kun You Technology 2023 és 2025 között több mint 20 millió tajvani dollár értékben nyert vele külügyminisztériumi közbeszerzéseket. A beszállítók a hatóságok gyanúja szerint azt állították, hogy a termék tajvani fejlesztésű és nem kínai eredetű.
A problémát 2025 decemberében, egy rutinszerű kiberbiztonsági ellenőrzés során fedezték fel. A külügyminisztérium szerint a vizsgált fájlok egy részén a Guangzhou Yixin digitális aláírását találták, ezért értesítették a nyomozó hatóságokat. A tajpeji ügyészség 2026. október 12-én tíz helyszínen tartott házkutatást és négy embert hallgatott ki, az ügyet többek között közbeszerzési szabályok megsértése, csalás és okirat-hamisítás gyanújával vizsgálják.
Az eset komoly ellátásilánc-biztonsági problémát jelez, de egyelőre nincs nyilvános bizonyíték arra, hogy a szoftvert kínai kémkedésre vagy adatlopásra használták volna. A tajvani külügyminisztérium szerint az érintett programot internetelérésre használt, nem minősített diplomáciai adatokat kezelő gépekre telepítették, és az előző több mint egy év hálózati naplóinak utólagos vizsgálata nem mutatott rendellenes kommunikációt. A jelenlegi bizonyítékok ezért elsősorban a szoftver eredetének eltitkolására és a közbeszerzés szabályosságára vonatkoznak, nem pedig igazolt kínai kiberműveletre.
