瑞典惊传政府资料外泄疑云!民众及军人机密资料全曝光

瑞典的公共电视台SvT近日踢爆，瑞典交通部（Swedish Transport Agency，STA） 在2015年把数据库及IT服务委外给IBM， IBM再将部分服务委外给NCR， 而这两家业者则将瑞典民众的资料存放在捷克与塞尔维亚， 并允许部分员工存取，恐使瑞典数百万民众个资外泄，为该国史上最大政府资料外泄案。

由于委外的部分包含了瑞典政府内部通讯网络与防火墙的控管， 使得外泄资料遍及瑞典的所有驾驶执照、证人搬迁专案的个人资料、 瑞典精英部队的个人资料、瑞典战机飞行员的个人资料、 瑞典飞行员与空中管制员的个人资料、警方所登记的瑞典民众资料、 瑞典政府及军方使用车辆的细节， 以及瑞典道路及交通基础架构的细节等。

瑞典交通部是在IT现代化及撙节成本的压力下于2015年5月把 IT系统委外给当地的IBM，而IBM则将这些资料存放在捷克， 并把通讯网络与防火墙业务转包给位于赛尔维亚的NCR。 不论是IBM或NCR都允许部分员工存取系统或元资料， 但瑞典政府却未针对这些操作人员展开安全检查。

此外， 瑞典的内部通讯网络还连结了泛欧主管间的远程讯息处理服务（ TESTA），且赛尔维亚为一亲俄国家， 把资料存放在赛尔维亚无异于亲手交给俄国。

去年瑞典安全部门针对此事展开稽核， 并怀疑瑞典交通部部长Maria Ågren因急于采纳新的IT系统，省略了安全检查的步骤， 今年1月Ågren忽然下台， 随后Ågren被控外泄机密资讯及危害国家安全， 但一直到7月初法院的判决出炉之后才引发瑞典媒体的大篇幅报导， 因为Ågren只被判罚了7万元瑞典克朗（约26. 6万元新台币），相当于她当交通部长时半个月的薪水。

瑞典海盗党创办人Rick Falkvinge抨击，此一判决跟偷窃或超速的罚款差不多， 瑞典政府只是为了降低此事的严重性，避免被公开质疑也闪避尴尬， 也希望没有人察觉到这件事。

由于接到许多民众的查询，瑞典交通部也在上周四（7/20） 祭出声明，表示将会改进缺点并加强安全措施。