蔣萬安、沈伯洋等候選人個資全遭公開 中選會緊急下架調查
📋 重點摘要
●
中選會網站外洩1,573名縣市首長與議員候選人個資,包含身分證字號。
●
受害候選人召開記者會,要求中選會主委道歉並提出四點訴求。
●
時代力量主席王婉諭批評中選會缺乏個資保護意識,此事件非駭客入侵,而是中選會自行公開。
●
中選會初判為委外廠商疏失,將資料載入非公開亂碼檔案,已緊急修復並啟動調查。
中選會網站外洩個資,包含蔣萬安、沈伯洋在內全台1,573名縣市首長與議員候選人的身分證字號遭公開。受害候選人今天(28日)召開記者會要求主委道歉並提出四點訴求,時代力量主席王婉諭也於Threads表示,中選會自行將資料公開上網,缺乏個資保護意識。對此,中選會回應,初判為委外廠商將資料載入非公開亂碼檔案,獲報後已緊急修復並通報主管機關,後續將啟動調查依法辦理。
王婉諭表示,依法中選會須公開候選人財產資料並開放網站查詢,但昨天搜尋時意外發現,僅需打開瀏覽器內建的進階功能,即可讀取包含身分證字號的檔案。任何人無須帳號密碼、安裝額外軟體或具備進階資訊技術,即可直接下載該資料。
王婉諭指出,發現問題後已聯繫部分候選人確認個資屬實,並第一時間通知中選會要求儘速撤除。雖然目前網站已完成全面更新並撤除個資,但該網站上架已整整11天,這段期間有多少人開啟網頁或下載資料均不得而知。王婉諭強調,此事件與遭駭客入侵或網路作戰無關,是中選會自行將資料公開上網,顯然缺乏保護個資的基本常識。在選戰膠著之際,候選人個資不僅關乎資安與人身安全,甚至涉及國安問題。
對此,吳欣岱、李惠暄、甘崇緯、謝閔弘等四位受害候選人召開記者會提出四點訴求:一、請中選會游盈隆主委正式向1,573位候選人道歉;二、請中選會設立專責窗口,依《個資法》主動通知所有候選人,說明資料外洩時間與瀏覽人數,並依《資通安全管理法》通報主管機關提出調查與改善報告;三、請數發部全面清查政府網站並列入年度資安檢查,請個資保護委員會籌備處主動調查並訂出明確規定;四、請立法院儘速通過《個人資料保護委員會組織法》,促成個資會正式成立。
中選會初判委外廠商出包 已啟動調查
針對外界質疑,中選會發布新聞稿回應表示,10月16日公告之直轄市長、縣(市)長、直轄市議員、縣(市)議員候選人財產申報資料,民眾於網站查詢及下載之PDF檔皆已對個資進行遮蔽,設定的查詢條件與閱覽畫面均不含身分證字號,並非任何開啟查詢頁面的民眾都能取得。
中選會初步判斷,原因為委外廠商產製公告資料時,將身分證字號載入非公開查詢檔案中,且該檔案係以亂碼方式呈現,非一般人可識讀。中選會強調,已於昨天暫停該網站服務進行查核與程式修正,阻斷資料外流的可能性,並於昨天晚間7點重新開放查詢及通報主管機關。針對委外廠商疏失原因與影響範圍已啟動調查程序,後續將依個人資料保護法規定辦理。(責任編輯:王晨芝)
(延伸閱讀:沈伯洋拚破圈再出招 明登沈春華節目《發生沈麼事》專訪)
中選會網站外洩哪些候選人個資?
中選會網站外洩了全台1,573名縣市首長與議員候選人的身分證字號。受害候選人於10月28日召開記者會,要求中選會主委道歉並提出四點訴求。中選會初步判斷,此事件為委外廠商在產製公告資料時,將身分證字號載入非公開的亂碼檔案所致,獲報後已緊急修復並通報主管機關,後續將啟動調查依法辦理。
延伸問答
中選會網站外洩個資的具體原因為何?
中選會初步判斷,原因是委外廠商在產製公告資料時,將身分證字號載入非公開的亂碼檔案中,導致個資外洩。此事件與遭駭客入侵無關,是中選會自行將資料公開上網所致。
受害候選人對中選會提出哪些訴求?
受害候選人提出四點訴求,包括請中選會主委道歉、設立專責窗口通知候選人並提出調查報告、請數發部清查政府網站資安,以及請立法院儘速通過《個人資料保護委員會組織法》。
中選會網站外洩的個資是否包含所有候選人?
此次外洩的個資包含全台1,573名縣市首長與議員候選人的身分證字號,並非所有候選人。中選會表示,民眾於網站查詢及下載的PDF檔皆已對個資進行遮蔽,不含身分證字號。
相關組織:
中選會
🤔 讀到一半,先表個態?
🎯 搶頭香!這篇你的反應?