國民黨立委葛如鈞今(10)日針對中華電信董事長簡志誠召開記者會反擊資安質疑一事作出回應,強調自己不僅是中華電信16年的忠實用戶,也是一名關心資安、專業問政的立法委員,這次針對TLS憑證信任危機提出質疑,不是在搞對立,更不是在毀商譽,而是站在一位用戶、科技人與國會監督者的立場,希望政府正視問題。

中華電信董事長簡志誠在記者會中將葛如鈞於記者會中模擬「刪除憑證」的示範,比喻為「自己把身分證燒掉」。對此,葛如鈞表示:「這次示範是是與資安專家共同協作,能夠預判會發生的真實場景,關乎政府網站在主流瀏覽器更新後,是否會被標註為「不安全」,數發部所說超前部署完成『雙憑證(雙證件)』機制,中華電信發的身分證被燒掉了,TWCA 發行的駕照就應該要能立刻補上,但結果完全無效!」
葛如鈞指出,這個模擬不是虛構,而是真實呈現Mozilla火狐瀏覽器現在已經確認日期為2025 年4月15日以後發行的中華電信憑證的都不再受信任,這影響用戶瀏覽甚至可能被詐騙釣魚趁虛而入、受騙上當,現在有一半的政府部會網站還在用中華電信憑證,其中「交通部」和「農業部」使用的甚至正是4/15以後發行的中華電信憑證,怎麼能輕忽?中華電信董事長簡志誠還提到,憑證的本質與資訊安全乃至國家安全問題無關,但Google全球「資安團隊」提出的問題,怎麼會不是「資安問題」呢?甚至還說「扯到國安議題真的有點太遠」,賴清德總統曾說「資安即是國安」,因此資安問題,就應該受到國安程度的重視,怎麼會是扯太遠?
葛如鈞強調,他多次公開指出,此次事件的主責機關應是數位發展部,數發部不僅監管不力、未善盡憑證政策之指導責任,更在出事之後急於卸責,甚至有人員私下表示信任憑證無法可管、無法可罰,讓整起事件從一個可預防處理的技術問題,演變為國際關注的資安危機,而且一再有瀏覽器出來宣告不信任,之後可能還有更多,怎可怠惰不管?
他表示,數發部若能及早盤點憑證部署情況、建立真正能夠雙憑證自動切換的雙鏈憑證系統,並協助各部會與公私單位完成轉換,根本不會有今天這場「信任崩壞」。真正該被質疑的是政府的政策規劃與風險管理能力,而非站出來揭示問題的民意代表。
葛如鈞說,中華電信應該跟民眾站在同一陣線,一起要求數發部出來面對,而不是搞錯了對象。葛如鈞直言,監督不等於抹黑,質疑不等於敵意,身為民意代表,有責任在國安等級的資安危機面前發聲。
葛如鈞也重申,核心問題並不是單一憑證技術問題,而是整個政府是否具備面對資訊風險的問責與治理能力。這不該是一場數發部甩鍋、國營事業背鍋、電商平台與政府網站成替罪羊的荒謬戲碼。