北市府驚爆資安大漏洞 小孩到校時間、家長個資全部「裸奔」
📋 重點摘要
●
台北市政府爆發重大資安事件,親師生平台通知簡訊及市府內部資訊外洩。
●
外洩資料包含多所高國中小學生與家長資訊,甚至衛生局、熊好券等訊息。
●
市府已向北市刑大報案,並將成立專案小組調查及求償。
●
供應商「互動資通」被指控行政疏失,在合約終止後仍留存資料並遭駭客盜取。
台北市政府短碼簡訊服務供應商「互動資通」發生重大資安事件!民進黨市議員何孟樺9日於市議會總質詢時揭露,該公司今年5月底爆發資安疑慮,教育局親師生平台發送給家長的到校、離校通知簡訊及市府內部相關資訊遭外洩。市長蔣萬安表示,已向北市刑大報案,市府將成立專案小組調查並進行求償。但此事已遭大批網友及家長「炎上」,粉絲專頁更質疑:「我們市井小民的個資到底還有哪裡是安全?」
根據何孟樺取得的外洩資料,涉及多所高國中小學生與家長資訊,連帶衛生局、熊好券、一九九九陳情等訊息均遭洩露。她的辦公室同仁實測更發現,自身收到的簡訊時間點與外洩資料完全吻合,證實外洩情形屬實。何孟樺質疑資訊局初期評估,直言「連府內的資料都在外裸奔,還能說資安風險不高嗎?」
資訊局長趙式隆證實,外洩資訊包含台北市府機關與民眾個人資料。他指出,市府與「互動資通」的契約已於前年7月終止,依法依約應刪除的資料卻被留存至今,最終遭駭客盜取,承商存在嚴重行政疏失。更嚴重的是,在2015至2022年間,北市府未使用雲端服務前,「互動資通」僅作為通路發送簡訊,廠商卻在市府不知情的情況下留存資料,另涉及職務背信。蔣萬安也強調已於1日向北市刑大報案,並成立專案小組調查、求償。
臉書粉專「我是台北人」則質疑:「這感覺就像你請外送員送便當,結果對方不但偷偷把你的電話、地址跟點餐紀錄私自建檔存了7年,最後還把這本名冊掉在馬路中央一樣荒謬啊……」,真的只想問,市井小民的個資到底還有哪裡是安全沒被外流過的。
延伸閱讀
新北市長民調互有領先?沈政男揭兩人真實差距
李四川三重台語發音遭綠營圍剿!侯友宜:聽得懂最重要
江怡臻不競選連任!侯友宜惜才:相信她有自己的人生規劃
🤔 讀到一半,先表個態?
🎯 搶頭香!這篇你的反應?