Registros tras hallar firmas de una empresa china
Fiscales taiwaneses ordenaron registros en 10 lugares el 12 de octubre de 2026, en el marco de una investigación sobre un software de gestión de activos de información instalado en varias misiones diplomáticas en el extranjero. El caso se refiere a contratos públicos por más de 20 millones de dólares taiwaneses, adjudicados entre 2023 y 2025, y a las sospechas de que un software que contenía código fuente chino fue reenvasado en Taiwán antes de ser suministrado al Ministerio de Relaciones Exteriores.
Contenido
- Registros tras hallar firmas de una empresa china
- Cómo se habría suministrado el software a través de tres empresas
- Qué detectó el ministerio durante la inspección
- De los contratos a los registros de octubre
- Qué demuestra y qué no demuestra la revisión de las conexiones
- Legisladores piden una investigación más amplia
- La filtración de otros documentos aumenta la presión
- Qué falta por esclarecer
- Puntos clave
Cuatro personas fueron citadas para ser interrogadas como sospechosas: el director de Anhe Technology, de apellido Lu; el director de Kunyou Technology, de apellido Chiang; un representante de ventas de Kunyou, de apellido Chan; y el director de Yiwei Technology, de apellido Wu. Los investigadores también citaron a varios testigos. Los registros abarcaron oficinas de las empresas y residencias vinculadas con los sospechosos.
La información del ministerio señala un hallazgo técnico concreto que dio origen a la investigación. Durante una inspección de seguridad en diciembre de 2025, se detectó que algunos archivos del software contenían firmas de Guangzhou Yixin Technology Co., de China. Posteriormente, el ministerio remitió el asunto a los investigadores y les entregó los programas pertinentes para su análisis.
El ministerio afirma que el software se instaló en computadoras conectadas a internet en misiones en el extranjero para gestionar activos y que no involucraba información sensible. También señala que una revisión de los registros de conexión del año anterior no detectó actividad anómala en el ministerio ni en sus oficinas en el extranjero.
Estas declaraciones distinguen las presuntas irregularidades en la contratación de una violación de seguridad confirmada. Los investigadores analizan cómo se desarrolló, presentó y suministró el software. La información pública no demuestra que este software haya sustraído información diplomática, y el hallazgo de firmas de una empresa china no prueba, por sí solo, que hubiera actividad maliciosa.
Cómo se habría suministrado el software a través de tres empresas
La investigación se centra en IP-guard, descrito como un sistema de seguridad para terminales y cifrado de archivos. Un terminal es una computadora individual u otro dispositivo conectado a la red de una organización. Este tipo de software puede ayudar a gestionar la actividad informática y proteger archivos, por lo que su origen y sus capacidades reales son relevantes en una evaluación de seguridad.
Los investigadores sospechan que Lu, director de Anhe Technology, trabajó anteriormente con Guangzhou Yixin Technology en el desarrollo de IP-guard y que el código fuente procedía de China. El código fuente es el conjunto de instrucciones que se utiliza para crear un programa. Su origen es una cuestión distinta de dónde está ubicada la empresa que vende o mantiene el producto final.
Supuestamente, Anhe reenvasó el software en Taiwán, mientras que Kunyou presentó ofertas a su nombre y obtuvo los contratos del ministerio para la gestión de activos de información entre 2023 y 2025. Yiwei habría colaborado en la modificación de la interfaz de usuario y prestado servicios de mantenimiento. Se trata de sospechas que están bajo investigación, no de declaraciones de culpabilidad.
La presunta división de tareas pone bajo escrutinio tres actividades distintas: el origen del software, la forma en que se presentó en una licitación pública y las modificaciones y el soporte proporcionados después de la contratación. Cambiar la interfaz afecta lo que ven los usuarios, pero no demuestra por sí mismo dónde se desarrolló el programa subyacente.
Se describe a Anhe como una empresa que presta servicios de seguridad para terminales y cifrado de documentos, con más de 10 años de experiencia en la implementación de proyectos. Esta descripción ayuda a explicar su papel en la cadena de suministro, pero no determina si las compras del ministerio cumplieron los requisitos de contratación pública.
Qué detectó el ministerio durante la inspección
El ministerio afirma que el hallazgo se produjo cuando un equipo interinstitucional de inspección de ciberseguridad visitó misiones en el extranjero en diciembre de 2025. Durante esa inspección, el ministerio detectó archivos inusuales en el software de gestión de activos, y el análisis encontró firmas asociadas con Guangzhou Yixin Technology.
La firma de un software puede ayudar a identificar a la empresa asociada con un archivo. No equivale a un análisis completo del código fuente del programa ni de todas sus funciones. Esta distinción es importante en este caso: las versiones de los investigadores hablan de un presunto código fuente chino, mientras que el hallazgo declarado por el ministerio es que algunos archivos contenían firmas de una empresa china.
El ministerio afirma que, tras el hallazgo, notificó a sus autoridades supervisoras y a las responsables de ciberseguridad. También entregó los programas pertinentes a la oficina de campo de Nuevo Taipéi de la Oficina de Investigación del Ministerio de Justicia y a otros organismos de investigación.
Según el ministerio, la compra se realizó mediante un contrato marco de suministro del gobierno. Este mecanismo permite a las agencias comprar a través de un marco de contratación establecido. Su uso identifica el procedimiento de compra, pero no determina si un proveedor describió correctamente el software suministrado.
De los contratos a los registros de octubre
La secuencia abarca varios años: comenzó con los contratos y continuó con la inspección de seguridad y la investigación penal. La inspección de diciembre tuvo lugar en 2025, el año anterior a los registros de octubre de 2026.
- De 2023 a 2025: Las empresas habrían obtenido contratos del ministerio para suministrar software, por un valor total superior a 20 millones de dólares taiwaneses.
- Diciembre de 2025: Una inspección de seguridad en misiones en el extranjero detectó archivos del software con firmas de Guangzhou Yixin Technology.
- Después del hallazgo: El ministerio notificó a las autoridades pertinentes, revisó los registros de conexión y remitió los programas para su investigación.
- 12 de octubre de 2026: Los fiscales ordenaron registros en 10 lugares e interrogar a cuatro sospechosos; también citaron a varios testigos.
- Esa noche: Los sospechosos estaban siendo trasladados ante los fiscales para ser interrogados nuevamente.
La Fiscalía del Distrito de Taipéi dirige la investigación, y la oficina de campo de Nuevo Taipéi de la Oficina de Investigación realiza las pesquisas. El ministerio informó inicialmente de las irregularidades a esa oficina, que solicitó instrucciones de la Fiscalía.
Entre los presuntos delitos investigados figuran infracciones a la Ley de Contratación Pública, fraude y falsificación de documentos conforme al Código Penal. Estos motivos de investigación van más allá de la cuestión técnica del origen del software. Se refieren a si en el proceso de licitación y contratación hubo declaraciones o documentos ilícitos.
El interrogatorio reportado no demuestra que alguien haya sido acusado o condenado. La información sobre los registros no identifica decisiones posteriores de la Fiscalía, resultados de eventuales detenciones ni resoluciones judiciales. Tampoco indica una fecha para una audiencia o para la publicación de un análisis técnico completo.
Qué demuestra y qué no demuestra la revisión de las conexiones
La principal garantía pública ofrecida por el ministerio es que revisó los registros de conexión de un año y no encontró actividad anómala. También afirma que el software de gestión de activos no involucraba información sensible y que estaba instalado en computadoras utilizadas para acceder a internet en misiones en el extranjero.
Estas declaraciones acotan la exposición reportada, pero no responden a todas las preguntas sobre el software. Una revisión de los registros de conexión examina la actividad de red registrada. No necesariamente constituye una evaluación completa de los permisos del programa, su acceso local a archivos, su configuración o su comportamiento durante todo el período de contratación.
Las fechas también son relevantes. El período de contratación abarcó de 2023 a 2025, mientras que el ministerio señala que revisó los registros de conexión de aproximadamente un año. La información pública no especifica las fechas exactas que cubrió la revisión ni demuestra que esta abarcara todas las instalaciones durante los tres años.
La información disponible no revela el número exacto de misiones o computadoras afectadas. Tampoco indica que se haya determinado que el software contenía una puerta trasera, transmitía información a China o se utilizó para obtener secretos diplomáticos. Esas posibilidades no deben presentarse como hechos comprobados.
Legisladores piden una investigación más amplia
Huang Chien-pin, legislador del Kuomintang, pidió revisar los controles de contratación del ministerio y sus inspecciones internas de seguridad. Cuestionó cómo un software sospechoso de contener código chino pudo ingresar a los sistemas del ministerio y seguir instalado durante el período de contratación antes de que se detectara el problema.
Huang pidió examinar si el software tenía funciones de supervisión remota, acceso a datos o transmisión de información, y si se había sustraído o divulgado información sensible. También instó al ministerio a publicar los hallazgos, el alcance de cualquier exposición y las medidas correctivas adoptadas.
Estas solicitudes se refieren tanto a las capacidades como al comportamiento observado. Un programa puede tener funciones que no se utilizaron, que se desactivaron o cuyo uso quedó restringido por la configuración. Determinar qué podía hacer es una tarea distinta de establecer qué hizo realmente en las computadoras afectadas.
Niu Hsu-ting, legislador del Kuomintang, también pidió que se exigieran responsabilidades, se pagara una indemnización conforme a la ley y se modificaran las evaluaciones de licitaciones futuras. Señaló que el ministerio había gastado más de 100 millones de dólares taiwaneses en crear una red interna internacional para proteger documentos confidenciales importantes, pero seguía enfrentando controversias de seguridad.
Las dos cantidades corresponden a fines distintos. Los más de 20 millones de dólares taiwaneses objeto de esta investigación se refieren a contratos de software de gestión de activos. La cifra de más de 100 millones mencionada por Niu corresponde a una red interna de mayor alcance. No deben tratarse como un único presupuesto de proyecto ni utilizarse para calcular qué proporción de ese gasto representó el software cuestionado.
La filtración de otros documentos aumenta la presión
La investigación sobre el software se produce en medio de otra controversia relacionada con documentos diplomáticos ofrecidos a la venta en la web oscura. Se describe que un informe de investigación del Yuan de Control identificó 13 documentos filtrados del Ministerio de Relaciones Exteriores. Niu citó ese incidente para argumentar que el ministerio debía resolver los problemas de seguridad recurrentes.
La filtración de documentos y la investigación del software deben mantenerse como asuntos distintos. La información de este caso no establece ninguna relación entre los 13 documentos filtrados e IP-guard. La declaración del ministerio de que la instalación del software de gestión de activos no involucraba información sensible también se refiere a un tema diferente del de la filtración de documentos.
En conjunto, las controversias explican la presión para que se rindan cuentas más completas ante la opinión pública, pero no demuestran que tengan una causa común. Para determinar si alguno de los incidentes se debió al funcionamiento del software, a los controles de acceso, a decisiones de contratación o a otra falla, se necesitan pruebas específicas de cada caso.
El ministerio afirma que cooperará con la investigación y exigirá responsabilidades a los proveedores conforme a sus contratos si se confirman conductas ilícitas. Esa postura condiciona las medidas contractuales a los resultados de la investigación; no anuncia que ya se haya demostrado un incumplimiento contractual.
Qué falta por esclarecer
Las principales cuestiones pendientes son qué declararon los proveedores durante la contratación, qué software se entregó realmente y si su origen o sus funciones infringían los requisitos aplicables. La información pública identifica los presuntos delitos, pero no reproduce las condiciones de la licitación, las declaraciones de los proveedores ni los documentos concretos que supuestamente eran falsos.
También hay una discrepancia en los nombres mencionados. Las descripciones de los investigadores identifican a la empresa que presentó la oferta como Kunyou Technology, con el nombre chino 坤侑科技, mientras que la información del ministerio sobre la contratación indica 坤佑科技. Ambos nombres aparecen en las descripciones del proveedor, pero la diferencia ortográfica debe verificarse con el contrato original y no debe considerarse prueba de que se trata de dos empresas distintas.
El valor total reportado de los contratos supera los 20 millones de dólares taiwaneses, pero no se ha publicado una cifra exacta. La información disponible no indica los montos de cada adjudicación, las fechas de instalación en cada misión ni una lista de las oficinas en el extranjero involucradas. Tampoco especifica si el software ya se retiró, se sustituyó o se restringió.
Los próximos resultados relevantes serían la evaluación técnica de los programas y las decisiones de la Fiscalía sobre los presuntos delitos relacionados con la contratación. No se ha indicado una fecha límite para publicar los resultados ni la fecha de una próxima audiencia. Hasta que se establezcan esos hechos, el caso se entiende mejor como una investigación penal sobre contratación pública, iniciada tras confirmarse una preocupación relativa al origen del software, sin que se haya demostrado públicamente una filtración de datos atribuible al programa.
Puntos clave
- Los fiscales ordenaron registros en 10 lugares e interrogar a cuatro sospechosos el 12 de octubre de 2026.
- La investigación se refiere a contratos de software por más de 20 millones de dólares taiwaneses, adjudicados entre 2023 y 2025.
- El ministerio confirmó que algunos archivos del software contenían firmas de Guangzhou Yixin Technology.
- Los investigadores sospechan que código fuente chino fue reenvasado mediante un acuerdo de suministro en el que participaron tres empresas taiwanesas.
- El ministerio afirma que una revisión de los registros de conexión de un año no encontró actividad anómala y que la instalación no involucraba información sensible.
- Se investigan infracciones a las normas de contratación pública, fraude y falsificación de documentos; no se han demostrado la culpabilidad ni una filtración de datos relacionada con el software.
- Un hallazgo separado relacionado con 13 documentos diplomáticos filtrados no se ha vinculado con este caso del software.
