中國樂視入台租機房 NCC不管事/資安不設防 危機「伺」伏

〔記者蔡穎、曾韋禎／台北報導〕中國「北京樂視」來台租用遠傳的數據交換中心（ＩＤＣ）機房，並置入伺服器，國家通訊傳播委員會（ＮＣＣ）卻撇清責任，堅稱樂視網是透過開放性網際網路提供影視服務，並非ＮＣＣ所轄之電信、通訊傳播業務，立委管碧玲批駁ＮＣＣ怠惰卸責，行政院副院長張善政亦不敢置信：「怎麼會這樣？目前電信資安確定由ＮＣＣ負責。」

NCC撇清責任 張善政訝異怎會這樣

管碧玲去年底當著行政院長毛治國面前揭露，北京樂視租用遠傳內湖機房安裝高端伺服器設備；雙方能在機房直通、遠端遙控下，超高速且不著痕跡地進行直播串流，恐引爆資安危機。

請繼續往下閱讀...

立委︰NCC說法是在包庇不法業者

但是ＮＣＣ回覆說樂視網只租用機櫃空間，裡面的伺服器則委託在台公司安裝，而且樂視網提供「開放性網際網路影音服務」，伺服器代管為「資訊服務」，皆不屬ＮＣＣ管轄，法規僅要求電信機房與伺服器機房在實體上必須隔離。管碧玲駁斥，ＮＣＣ這種說法是在包庇不法業者。

學者︰樂視網是第一顆石頭 恐引破窗效應

台灣大學電機系教授林宗男批評，樂視網如同是第一顆打破資安窗戶的石頭，若再無法可管，長期下來恐引發破窗效應，產生大規模的木馬、駭客攻擊。

成功大學電機系教授李忠憲表示，電腦的資安問題不見得比電信少，傳統上資安由ＮＣＣ負責，服務開放才由經濟部主導，與民眾生活息息相關的電腦機房至今仍無明確的主管機關，政府不聞不問不關心，「很不可思議」。

政府不聞不問不關心 「很不可思議」

李忠憲指出，樂視網自租機櫃，若遠通ＥＴＣ的資料庫剛好也在機房內，進出人員隨便就能安裝後門程式來存取ＥＴＣ裡的國道資訊和個人資料，嚴重時甚至會影響國安。

ＮＣＣ則認為，機房的防火牆與入侵預防系統只要偵測到來自樂視的攻擊，就能在第一時間通知遠傳，依約終止該網路接取服務，不會有特洛伊木馬現象。

張善政強調目前電信資安確定由ＮＣＣ負責，整體網路部分則必須跨部會統籌，經濟部、法務部都有涵蓋，資安會報就是由他主持，電腦機房應該也是ＮＣＣ負責，會回去調閱協調的結果再對外說明。

政院︰若去管網路內容 會變共產國家

不過，張善政強調，ＩＤＣ機房的機櫃都會上鎖，且電信法也規定中國人士不能進機房。他說，伺服器代管是國際上標準的商業條款，只不過樂視網放的內容中有我國不樂見的意識宣傳，但台灣是民主國家，人民也有判斷智慧，如果政府去管網路內容，就會變成『共產國家』，大家不要把事情複雜化」。

一位電信業者表示，伺服器代管服務重點在落實租用者的身分登記，除了保證國家有稅收，發生資安事件時也找得到人負責。