中選會日前宣布公職候選人財產申報公告網站上線,豈料,網站不只揭露候選人財產,連身分證字號也在查詢頁面背景露出,釀個資外洩危機。中選會主委游盈隆今天下午3點召開記者會,說明網站個資外洩一事。
行政院上午召開院會後記者會,對於中選會網站出包,數發部資安署長蔡福隆表示,初步了解,應該是委外廠商的程式設計不當,造成過度的資料揭露,數發部後續會跟中選會合作,協助完成網站安全檢測、風險弱點檢查,確保整個系統的安全無虞。
媒體關切,網站開發程式語言PHP爆發重大資安漏洞,國內機關修補進度,有無任何單位以下架網站來因應?蔡福隆說明,10月24號發布警訊後,數發部每天都有要求各機關回報修復情形,統計截至昨天(28號)下午5點,目前有300個政府機關須處理PHP漏洞,清查有接近800個網站或系統受到影響。
蔡福隆表示,目前已經完成460個網站或系統修補,有些網站比較老舊、修補進度比較慢,有22個網站、系統先行關閉。他強調,數發部每天掌握各機關修補進度,希望盡快完成漏洞修補。
