中選會爆個資外洩　王婉諭控1573名縣市長、議員候選人身分證字號全都露

政治中心／綜合報導

（圖／翻攝自中央選舉委員會網站）

距離11月28日地方九合一大選投票（六都市長、六都市議員與地方里長、地方縣市長、縣市議員、鄉鎮市長、鄉鎮市民代表、村里長…等地方公職人員）還有31天。時代力量黨主席王婉諭今（28）日揭露，掌管全國選舉事務的中央選舉委員會，爆發嚴重的個資外洩事件，指出他們意外發現，包含蔣萬安、沈伯洋在內，今年全台共 1573 個縣市長、議員候選人的身分證字號，通通都被公開在網路上。

王婉諭表示，依照《公職人員財產申報法》，候選人本來就要申報財產，再由中選會將資料公開上網給選民檢視。

王婉諭說，中選會於今（115）年10月16日網站公開後，為了建置「民間版選舉公報」他們也打開網站使用。結果卻在昨（27）日昨天意外發現嚴重的資安問題。

王婉諭指出，該網站有一個查詢功能，按理來說只能輸入候選人的名字、選區。「但我們打開瀏覽器內建的進階功能，卻發現可讀取的資料中，竟然還包含了『身分證字號』，任何人都能直接下載這份資料，不用帳號、不用密碼，不用另外安裝任何軟體，也不用懂什麼資訊技術。全台81位縣市長候選人、1,492 位議員候選人的身分證字號，就這樣被攤在陽光下。」

王婉諭表示，他們立刻核對台灣前進候選人的資料，確認外洩的都是真實的身分證字號。「當下，我們馬上就透過電話、公文通知中選會，請他們儘速撤除這些個資。」

王婉諭亦表示，目前網站已經全面更新、撤除個資。「但是，從網站上架到昨天為止，這些個資已經暴露在網路上整整 11 天。有多少人打開過這個網頁？有沒有人拿走這些資料？沒有人知道。」

王婉諭擔憂，像網路掛號等等線上服務，常常都只需要生日跟身分證字號就可以驗證通過。「更不用說，如果這些身分證字號落入詐騙集團、中共手裡，後果更是不堪設想。」

王婉諭表示，其中四位「受害者們」包含吳欣岱、李惠暄、甘崇緯、謝閔弘已經共同召開記者會，並提出四點訴求：

一、請中選會游盈隆主委，正式向

1573 位候選人道歉。

二、請中選會設立專責窗口，依《個資法》主動通知所有候選人，說明資料外洩了多久、有多少人看過。同時依照《資通安全管理法》向主管機關通報，提出調查和改善報告。

三、請數發部全面清查所有政府網站，看看有沒有同樣的問題，並且列入每年的資安檢查。請個資保護委員會籌備處主動調查這起事件，並訂出明確的規定。

四、請立法院儘速通過《個人資料保護委員會組織法》，讓個資會正式成立。

這次外洩，是一個非常離譜、完全不應該發生的錯誤。

王婉諭批判，這不是被駭客入侵，也不是什麼高深的網路作戰手法，是中選會自己把資料公開上網。這代表中選會對個資保護，幾乎沒有基本的意識。

王婉諭最後疾呼「此刻正是選戰膠著之際，候選人的個資不僅是資安問題，更可能是人身安全，甚至是國安的問題。請中選會澈底檢討，絕對不能重蹈覆徹，甚至鑄成大錯！」

更多新聞推薦