觀點投書：從駭客工具到海床資料看見台灣能源安全的警訊

最近兩則國外新聞讓台灣看見一個切身的問題：當有人研究如何進入我們的網路，也有人持續掌握周邊海洋環境，我們是否準備好，讓能源與日常生活在壓力下繼續運作？天然氣安全不能只看儲槽存量，還必須確認船貨進得來、設備能操作、資訊可信、人員調得動。這些環節連在一起，才是民眾真正感受得到的社會韌性。

清晨煮水、餐廳備餐、工廠開工，看來與駭客或海床毫不相干。然而，天然氣從海外運抵台灣，再經接收、氣化與管網送到用戶，需要海運、電力、通訊與現場人員共同支撐。其中一環受阻，影響可能沿著供應鏈傳到企業與家庭。國外的新聞報導不是遠方的故事，而是提醒我們檢查每天習以為常的生活，究竟依靠哪些條件。

美國司法部與聯邦調查局於2026年10月8日公布駭客工具查扣案。依美方法院文件指控，中國Integrity Technology Group操作及使用Microscan與FishHub，涉及Flax Typhoon活動。Microscan的掃描目標明確包括台灣天然氣與電力領域的關鍵設施公司；FishHub則用於針對性釣魚，取得未經授權的網路存取或竊取資料。

這則消息對台灣能源界具有直接的意義：天然氣業者已出現在公開的偵察目標中。但掃描、成功入侵、控制設備與實際破壞的行為分屬不同的階段，不能與攻擊事件直接畫上等號，公告內容也未證明台灣供氣控制系統已遭操控。然而，台灣社會應有的態度，是把警訊轉為查核與改善，而不是震驚與恐慌。

Microscan可以理解成一個尋找網路弱點的工具，像有人查看大樓哪些入口沒有關好。FishHub則可能藉由看似熟悉的郵件，誘使收件者開啟危險內容。這兩類工具的威脅，不只是偷走幾份檔案；若攻擊者取得進一步權限，也可能逐步認識企業的人員、系統及工作流程，為後續行動累積條件。

對天然氣公司而言，即使辦公網路與控制設備有適當區隔，郵件、維修工單或供應商往來仍可能包含有價值的資訊。例如設備由誰維護、異常由誰處理、哪個窗口負責調度，都可能幫助攻擊者設計更可信的冒名聯繫。這些都是應該事先防範的風險推論，美方至今尚未證實本案竊得哪些資料；但它說明，保護辦公資訊與天然氣供應安全息息有關。

微軟在2023年曾指出，Flax Typhoon利用系統內建工具及正常軟體，在台灣組織維持長期存取，當時觀察指向可能的間諜活動。另一個不同的行動Volt Typhoon，則被美國資安機關評估為在關鍵設施預先布局，可能於緊張或衝突時干擾服務。兩者雖然不能混為一談，卻共同提醒管理者：不能只等明顯停機，才承認資安風險存在。 （相關報導： 觀點投書：國慶搞去中，忘了老祖宗─台灣何去何從？ ｜ 更多文章 ）

路透社2026年3月的調查，分析42艘中國研究船超過五年的活動，指出海洋調查具有民用用途，也可能提升水下作戰能力。美國海軍麥克·A·布魯克斯少將（Rear Admiral. Mike Brookes），現任美國海軍情報辦公室（Office of Naval Intelligence, ONI）指揮官，兼任國家海上情資整合辦公室（National Maritime Intelligence-Integration Office, NMIO）主任，在同月的公開證詞中亦指出，海底地形與相關環境資料，可以支援潛艦航行、隱蔽與感測器部署。海洋研究有正當價值，但資料的雙重用途卻應提升至國家安全層級的關注。

一般人可能感到疑惑：海床與天然氣有什麼關係？台灣進口液化天然氣，主要依靠船舶運輸，台灣至今尚無任何從海外接入的海底輸氣管線。海床資料與供氣安全的連結，在於它可能影響海上通道的安全環境，以及水下活動的偵察與防護條件。掌握更多海洋資料的一方，可能更有能力運用潛艦及感測系統，影響周邊海域的風險判斷。

若危機中航運業者因海上威脅而提高戒備、延後航程，或對進港安全產生疑慮，台灣取得船貨的條件將大受影響。這是從水下軍事能力延伸到能源供應的情境分析，不能把一艘研究船的航跡直接寫成阻斷天然氣的計畫。但對依靠海運取得能源的台灣而言，值得追問的是：有採購合約，是否也有危機時可以交付的運輸能力？

海床還承載海纜。它傳送的雖然不是天然氣，卻支持跨境聯繫、交易與資料交換。通訊受限時，企業與海外供應商、船務及維修窗口的協調變得更加困難。影響大小取決於受損路由與替代容量，雖然切斷一條海纜尚不足以讓全台停氣；但通訊與海運同時受壓，可能增加能源調度的時間與成本。

當然，海床調查也不等於海纜已被破壞。斷纜可能涉及老化、地震、海上作業或蓄意行動，必須依證據判斷。應對的重點，是持續辨識異常、保留證據、建立替代服務，並縮短修復等待。當原因尚未查明時，政府與業者仍要有能力維持必要聯繫，不能讓調查的不確定性變成應變的空白。

駭客工具可能幫助對方認識企業內部，海床資料則可能提升對外部運輸環境的掌握。國外媒體公開的兩則新聞，並不表示它們已被證實屬於同一項行動；而是提醒台灣政府與國安部門，天然氣供應面對的壓力可能從不同方向抵達。只由資訊室處理駭客，只由海事單位關心海洋，容易忽略或漏失兩者在能源關鍵基礎服務維持上的交集。

天然氣供應需要足夠船貨，也需要接收與輸送能力；設備操作需要電力，調度與修護需要可靠資訊；天然氣又是燃氣發電的燃料。這些依賴構成一張相互支撐的網路。當其中一項服務受限，其他部門可能必須增加人力、調整運作，才能避免影響擴大。實際依賴程度與備援能力，仍要逐站、逐系統查核。

對一般家庭來說，這張網路的終點就是生活。供氣受限可能影響備餐與熱水；電力受限會牽動醫療、供水與工作；通訊不穩則讓求助、付款與資訊確認更困難。並非每次故障都會一路擴大，但社會愈依賴這些服務，愈需要事先阻止影響沿著系統傳遞。

事實上，社會韌性就在這裡發揮作用。它是有人知道如何切換、有人能到場處理、必要服務有優先順序，民眾也知道到哪裡取得可信資訊。若企業只回答「系統正常」或「都有備援」，卻說不出資訊不完整時如何運作，就仍有需要補強的地方。

企業高層首先應掌握最低服務需求：重要用戶需要什麼、哪些功能必須維持、失去通訊後可以運作多久。資安管理也要延伸到供應商與遠端維護，確認帳號權限、使用期限與操作紀錄。關鍵資料應依需要分級提供，避免為了便利，把不必要的設備資訊與維修細節集中暴露。 （相關報導： 觀點投書：國慶搞去中，忘了老祖宗─台灣何去何從？ ｜ 更多文章 ）

其次，要證明備援確實可用。兩家通訊業者是否共用同一段傳輸路徑？備用電源能否支撐必要負載？備份能不能還原？現場人員是否熟悉替代操作？能源設備的隔離與切換涉及安全，必須依程序由合格人員執行，不能套用一般電腦重新開機的思維。備援的價值，在於真正需要時能維持多少服務。

政府則應促成跨部門與跨公司互援，並在平時安排可以信賴的國際支援窗口。海纜修復、資安鑑識、設備備品與船舶協調，都不能等所有人同時求援才找資源。歐盟海纜安全行動把預防、偵測、應變修復與嚇阻連成完整循環，值得台灣參考。能縮短中斷時間的合作，才有實際意義。

台灣也有可延伸的經驗。數位發展部在2025年臺馬海纜故障時，說明啟用微波備援，維持政府、銀行與醫院等服務。這提醒我們，韌性的成果應以生活功能衡量。對外說明也要講清楚受影響範圍、替代安排與下次更新時間，讓民眾有可信的依據，不必在訊息空白中胡亂猜測。

民眾可以約定家庭聯絡方式，依政府防災指引準備生活所需，留意可疑郵件，並認識業者的公告管道。遇到供氣異常，應遵照指示，不能自行復氣。社區也可預先確認需要照護與協助取得資訊的住戶。這些準備能降低危機中的混亂，也讓第一線人員專心處理最重要的工作。

兩則國外新聞最值得台灣警覺的，是有人正在累積理解網路入口與海上環境的能力。我們需要同樣認真地認識自己的依賴，保護資訊、確保交付、準備修復。提高警覺的目的，是促使政府、企業與社會把準備工作做在前面，因為這些平常的承諾在壓力下仍然可靠，國家安全才真正落在人民身上。 （相關報導： 觀點投書：國慶搞去中，忘了老祖宗─台灣何去何從？ ｜ 更多文章 ）

＊作者為台灣天然氣產業經理人