廣告

千名候選人身份證字號被公開「32個IP讀取」 游盈隆:宏碁工程師無心疏失

中選會主委游盈隆稱,到今天為止,今年底公職候選人財產申報網站僅32個IP真正進入讀取。資料照/中選會提供 zoomin
中選會主委游盈隆稱,到今天為止,今年底公職候選人財產申報網站僅32個IP真正進入讀取。資料照/中選會提供
分享 分享 連結 訂閱 APP

【記者施智齡/台北報導】中選會「公職候選人財產申報系統」網站出包,全國1573位直轄市長、縣市長及議員候選人的身分證字號被廠商載入查詢頁面背景,個資暴露在網路上長達11天,中選會主委游盈隆今召開記者會說明,透露承包廠商是宏碁資訊公司,工程師無心疏失釀成外洩意外,幸好目前無實質損害發生。是否向廠商求償,中選會官員表示,等調查結果出來後,再依合約來辦理。

游盈隆及中選會相關處室主管今天下午3時召開記者會,游表示,前天傍晚接獲候選人個資外流狀況的訊息,立刻採取行動,不到2小時,就糾正原來的錯誤,重新上線開放給全國民眾,中選會昨天發布新聞稿,報告這件事情的基本事實,有鑒於這兩天關切此事的國人越來越多,相關討論不少,有必要開誠布公向全體國人、候選人說明。

🔗 延伸閱讀《1573位候選人身分證字號暴露11天 中選會認疏失:網頁遭破解!已阻斷外流究責廠商》

🔗 延伸閱讀《中選會網站出包「程式設計不當」 資安署:PHP資安漏洞影響政府800個網站》

游表示,第一時間聽到網站發生個資外流的問題,他感到不可思議,也完全無法接受,這件事造成國人、候選人和社會的不安,游盈隆率同仁們起身,表示要代表中選會致上萬分歉意,並鞠躬致歉。

游盈隆指,候選人財產申報系統的建置,本是好事一樁,象徵我國選務電子化向前邁進,沒想到因為委外廠商「宏碁資訊公司」工程師無心的疏失,釀成這個不該發生的事件。幸好,截至目前尚無實質的損害發生,並斬釘截鐵表示,此事件不會影響刻正進行的選務,請國人放心、安心,中選會會順利完成今年九合一地方選舉和全國性的公民投票。

他表示,候選人財產申報系統,跟整體選務推動沒有關聯性,所以,候選人財產申報網站出的這一個問題,不會影響選務進行,請候選人安心地競選,選民安心投票,共同打造台灣民主另外一次輝煌成就。

如何避免個資外洩再發生?游盈隆說,經2天深思熟慮,他有一個暫時性的答案,政府機關必須厲行「四眼原則(Four-Eyes Principle)」,這是科技業相當重視、流行的一個機制,簡單講就是,未來政府機關的任何委託案,都應該要求承包廠商徹底落實四眼原則,程式設計、重大工程,應該一組人做,另一組人驗收,今天中選會發生的事件,絕非在座處室主管及同仁所樂見,目前所有證據顯示,就是委外廠商的無心疏失造成大波瀾,中選會正持續進行調查當中。

游表示,提供大家一個簡單的數字,或許有助釐清焦慮與不安,候選人財產申報網站裡面,經高科技實際篩選,到今天為止,只有32個IP真正進入,並且可能下載相關資料,大家不應該假定這32個IP都是不安好心,其中很多是關心的人,他並安撫道:「數字不是大家想得那麼多,32個IP就是32個電腦」,不需要有過多的焦慮、不安情緒。

游盈隆回應媒體提問時,補充指出,委外公司宏碁信譽良好、信譽卓著,也承攬許多政府的重大的委外案。連宏碁都會出這種狀況,所有的政府部門都應該很小心,不能疏忽。至於32個IP有無來自境外?資料下載後是否被大量複製?中選會綜規處分析師說明,目前掌握32個IP,還沒有針對境內、境外去分析,有沒有複製這個部分,在中選會log裡面沒辦法去判別,因為屬於接收端電腦自己在處理,沒有辦法確定。

游盈隆記者會上,向第一時間告知外洩狀況的台灣前進陣線致謝,也謝謝數發部資安署的協助,他強調,中選會不到48小時解決問題,並深刻反省檢討,後續會進行調查,相信很多事情快水落石出了。

媒體追問是否向廠商求償,合約有無求償機制?中選會官員回應,依照《個人資料保護法》規定,中選會在事件發生的第一時間,已經通報主管機關,後續會視調查結果,依照主管機關所給建議來辦理。合約有求償機制,但一切等所有調查結果出來後,再依合約來辦理。

2026election

⭐️ 即刻下載!無廣告《知新聞》App

# 中選會 # 財產申報網站 # 游盈隆
中秋節 烤海鮮