機敏個資流中國2/駭人!北京神策在台券商網埋碼 竟疑為台人牽線?

A-
A
A+

財經中心/李宜樺報導

據金管會統計,台灣證券交易之電子下單成交比重,近兩年已達7成以上,顯示電子式下單已成為國內證券市場交易主要管道。《三立新聞網》記者針對台灣前十大金融機構做資安總體檢,揭露至少有三家以上的銀行、券商,其官網後台竟使用一家註冊在北京的數據公司所開發出來的SDK碼。客戶的特種、機敏個資有沒有因此流向中國,相關單位都應該要儘速介入調查。

記者進一步追查,在中國大陸的《國家企業信用信息公示系統》上,找到了這家Sensors Data公司,它的全名為《神策網絡科技(北京)有限公司》(以下簡稱「北京神策」),其法定代表人為桑文鋒,登記的機關則為北京市海淀區市場監督管理局,成立的日期為2015年5月15日,連統一社會信用代碼也被揭示得一清二楚。

北京神策公司登記在北京市海淀區,法人代表為桑文鋒。(圖/翻攝自中國國家企業信用信息公示系統)

▲北京神策公司登記在北京市海淀區,法人代表為桑文鋒。(圖/翻攝自中國國家企業信用信息公示系統)

北京神策法人代表桑文鋒,曾入選2022年40歲以下的商界精英。(圖/翻攝自網路)

▲北京神策法人代表桑文鋒,曾入選2022年40歲以下的商界精英。(圖/翻攝自網路)

身為北京神策創辦人兼CEO的桑文鋒,在知名的搜尋引擎公司《百度》服務了整整8年之久,之後便在2015年與三個百度同事一同創辦北京神策。

桑文鋒在多支影片中,展現自己在資通服務方面的經營管理決心,甚至一度入圍了中國大陸《獨家獸企業》年度風雲人物的獎項、也多次入圍中國創業先鋒獎。在中國大陸的資訊業內,可謂是響噹噹的人物之一。

《三立新聞網》記者眼尖發現,北京神策在網路上公布了一段「神策數據九週年,期待共赴高山之巔…」的影片裡,在2023年度合作伙伴認證的背板上,發現了一家台灣公司《Data-DI》。

 

北京神策公司究竟是不是透過這家《Data-DI》公司,得以進入到台灣金融機構官網後台,並進一步埋設追蹤碼。對此,記者撥打《Data-DI》登記的電話查證,其接聽電話的小姐先是證實確為《Data-DI》公司,但對於記者的詢問,其表示不接受電話查證,同時要求須將所詢問的問題,具體以email方式寄送,但記者至截稿前皆未獲回應。

根據經濟部的工商登記資料,《Data-DI》的中文名稱,也有神策二字,名為《台北神策諮詢顧問有限公司》,成立於2019年,代表人姓名為何瑞。有趣的是,《三立新聞網》的記者在進入《Data-DI》官網時,意外發現《Data-DI》與北京神策的官網有許多不要說一模一樣,簡直是100%複製貼上的業務簡介。

 

北京神策官網裡頭的宣傳內容,與下圖台北神策幾乎是100%神相似,充其量僅將繁、簡體轉換一下。實際上「千人千面」、「渠道」都是大陸用詞, 《Data-DI》做為一家登記在台灣台北的公司,使用這樣的詞句,顯得十分突兀。(圖/上圖翻攝自北京神策官網;下圖翻攝自《Data-DI》官網)

▲▼北京神策官網裡頭的宣傳內容,與下圖台北神策幾乎是100%神相似,充其量僅將繁、簡體轉換一下。實際上「千人千面」、「渠道」都是大陸用詞, 《Data-DI》做為一家登記在台灣台北的公司,使用這樣的詞句,顯得十分突兀。(圖/上圖翻攝自北京神策官網;下圖翻攝自《Data-DI》官網)

北京神策官網裡頭的宣傳內容,與下圖台北神策幾乎是100%神相似,充其量僅將繁、簡體轉換一下。實際上「千人千面」、「渠道」都是大陸用詞, 《Data-DI》做為一家登記在台灣台北的公司,使用這樣的詞句,顯得十分突兀。(圖/上圖翻攝自北京神策官網;下圖翻攝自《Data-DI》官網)

 

看到這些對比圖,一名白帽駭客接受《三立新聞網》記者表示,《Data-DI》怎麼連動畫影片都等於是直接copy北京神策公司的,「連這種動畫費用都要省,《Data-DI》公司該不會連CDP的空間也是跟北京神策公司共用的吧!如果連CDP都共用的話,那會是一場多大的資安災難!」這般引狼入室的作法,也讓熟知內情的人士忿忿不平,直言這種陷台灣國安於深淵之中:「這如果不是叛國,那什麼才叫叛國!」

兩家皆名為神策的公司,不只在官網部分內容相似,連宣傳影片也明顯是拿同一支影片重新將簡體改繁體,《Data-DI》則改找個較貼近台灣腔的男聲,重新配音。(圖/左圖翻攝自《Data-DI》官網;右圖翻攝自北京神策官網)

▲▼兩家皆名為神策的公司,不只在官網部分內容相似,連宣傳影片也明顯是拿同一支影片重新將簡體改繁體,《Data-DI》則改找個較貼近台灣腔的男聲,重新配音。(圖/左圖翻攝自《Data-DI》官網;右圖翻攝自北京神策官網)

兩家皆名為神策的公司,不只在官網部分內容相似,連宣傳影片也明顯是拿同一支影片重新將簡體改繁體,《Data-DI》則改找個較貼近台灣腔的男聲,重新配音。(圖/左圖翻攝自《Data-DI》官網;右圖翻攝自北京神策官網)

延伸閱讀