廣告

中選會網站出包「程式設計不當」 資安署:PHP資安漏洞影響政府800個網站

PHP程式語言漏洞10月21日曝光,世界各國政府機構和公司紛紛關閉相關網站。圖為示意圖,一台筆記型電腦螢幕上的二進位代碼前出現一把掛鎖。法新社 zoomin
PHP程式語言漏洞10月21日曝光,世界各國政府機構和公司紛紛關閉相關網站。圖為示意圖,一台筆記型電腦螢幕上的二進位代碼前出現一把掛鎖。法新社
分享 分享 連結 訂閱 APP

【記者施智齡/台北報導】中選會「公職候選人財產申報系統」網站出包,全國1573位直轄市長、縣市長及議員候選人的身分證字號被廠商載入查詢頁面背景,個資暴露在網路上長達11天,民眾開啟非公開查詢檔案,中選會獲報後緊急下架,並啟動委外廠商疏失的調查程序。數發部資通安全署官員表示,應該是程式設計不當,造成資訊過度揭露,將協助中選會檢測網站安全、風險弱點,確保系統安全無虞。

中選會日前宣布公職候選人財產申報公告網站上線,豈料,網站不只揭露候選人財產,連身分證字號也在查詢頁面背景露出,釀個資外洩危機。中選會主委游盈隆今天下午3點召開記者會,說明網站個資外洩一事。

行政院上午召開院會後記者會,對於中選會網站出包,數發部資安署長蔡福隆表示,初步了解,應該是委外廠商的程式設計不當,造成過度的資料揭露,數發部後續會跟中選會合作,協助完成網站安全檢測、風險弱點檢查,確保整個系統的安全無虞。

媒體關切,網站開發程式語言PHP爆發重大資安漏洞,國內機關修補進度,有無任何單位以下架網站來因應?蔡福隆說明,10月24號發布警訊後,數發部每天都有要求各機關回報修復情形,統計截至昨天(28號)下午5點,目前有300個政府機關須處理PHP漏洞,清查有接近800個網站或系統受到影響。

蔡福隆表示,目前已經完成460個網站或系統修補,有些網站比較老舊、修補進度比較慢,有22個網站、系統先行關閉。他強調,數發部每天掌握各機關修補進度,希望盡快完成漏洞修補。

2026election

⭐️ 即刻下載!無廣告《知新聞》App

# 中選會 # 候選人身分證字號 # 資安署 # PHP
中秋節 烤海鮮