🇮🇷 伊朗工程師的一場惡夢:
「我把國家的後門親手交出去,卻直到現在才知道」
德黑蘭郊區,一座不起眼的政府資料中心內,38歲的電腦工程師納賽爾(化名)獨自坐在主控室,注視著伺服器螢幕上跳動的封包傳輸數據。他早已在這個崗位上工作了11年,負責協助維護伊朗內政部的民事登記系統,其中包括身份證、出生死亡證明、婚姻登記等資料庫。他原本以為今天只是例行巡檢,但那一串 IP 地址改變了他的一生。
納賽爾一開始還以為是測試錯誤。他發現,所有流經這套系統的資料包括公務員身份、護照申請與邊境入境紀錄,竟然不只存在於政府資料庫,還自動同步傳送到一個位於海外的服務器,而IP地址顯示:特拉維夫,以色列。
他不敢相信自己眼前所見。這套系統兩年前是由一間印度科技公司提供的模組化軟體組成,經由公開招標後導入伊朗各大部門。這家公司表面上掛名位於班加羅爾,實際上早在招標文件中就已掩蓋了供應鏈內的關鍵細節。
當他查到一段程式碼中寫有「SilentMirror()」這個看似無害的函數時,幾乎整個人癱坐在椅子上這個指令會在用戶無察覺的狀況下,把選定欄位的資料複製一份並加密後發送至海外,且所有日誌記錄都會自動清除。
這不是病毒,這是設計本身就存在的功能。
🧠 印度外包公司背後,竟是以色列「白手套」?
在發現異常後,納賽爾立刻上報伊朗國安部門。經過48小時封鎖與調查,事實讓所有高層瞠目結舌:這家印度公司實為以色列情報機構摩薩德資助成立的「白手套公司」,多年來透過與印度本地外包商合作,將其監控技術潛伏進多個中東國家。
這些軟體不僅僅服務伊朗,據伊朗內部人士透露,鄰近的黎巴嫩、敘利亞甚至是巴基斯坦,也有政府部門使用相同的模組架構。伊朗情報部甚至指出,這些軟體很可能早已成為一種“數位殖民工具”,專門蒐集地區敏感資訊供以色列使用。
軟體表面上完全合法,還附有完整文件、維護支援與授權編號;但它的真正作用,是在每一份文件簽發、每一次入出境掃描、甚至每一筆人事異動時,第一時間同步回傳給以色列。
☠️ 這不只是資料外洩,而是戰爭式打擊的精密支援
回顧過去十年內,伊朗遭遇了數次不明身份的精準暗殺與設施爆炸事件,其中包括多位核科學家的身亡與納坦茲核設施的神秘癱瘓。當時伊朗一直懷疑是內部情報遭滲透,但始終無法查出具體漏洞。
而現在,這些拼圖開始對上了:暗殺者不需要衛星跟蹤,只要調用這套系統,即可知道目標在哪裡辦護照、何時搭機、和誰同行。甚至根據手機註冊資料,就能知道目標的家人居住地與出沒時段。
也難怪有伊朗安全官員在會議中憤怒表示:「我們的國家,就這樣被對方在鍵盤上翻了個底朝天!」
這些被稱為「資訊導彈」的手段,讓伊朗不戰而損失了數十位高端技術人才,且每一次事故發生,敵方似乎都如同早已預知一般掌握了行動時間點。
☠️ 這不只是資料外洩,而是戰爭式打擊的精密支援
回顧過去十年內,伊朗遭遇了數次不明身份的精準暗殺與設施爆炸事件,其中包括多位核科學家的身亡與納坦茲核設施的神秘癱瘓。當時伊朗一直懷疑是內部情報遭滲透,但始終無法查出具體漏洞。
而現在,這些拼圖開始對上了:暗殺者不需要衛星跟蹤,只要調用這套系統,即可知道目標在哪裡辦護照、何時搭機、和誰同行。甚至根據手機註冊資料,就能知道目標的家人居住地與出沒時段。
也難怪有伊朗安全官員在會議中憤怒表示:「我們的國家,就這樣被對方在鍵盤上翻了個底朝天!」
這些被稱為「資訊導彈」的手段,讓伊朗不戰而損失了數十位高端技術人才,且每一次事故發生,敵方似乎都如同早已預知一般掌握了行動時間點。
🔚 這不是黑客攻擊,這是系統性滲透
伊朗目前已對所有與該印度公司簽約的官員展開調查,並傳出有部分人涉嫌收受回扣協助引進外包方案,類似「技術特洛伊木馬」的手段未來將成為各國國安檢討重點。
而最諷刺的是,許多國家至今還在爭論該不該將行政資料數位化,卻從未真正面對一個問題:當你數位化後,是誰來寫這些程式碼?又是哪一國的人能碰到資料?
這不是駭客戰爭,這是一場漫長的技術滲透,從你第一次打開那份招標文件開始,敵人就已經坐在你的主機裡了。