地方選舉參選人財產申報網站外洩1573人的身分證字號,中選會主委游盈隆10月29日在記者會上起身鞠躬道歉,把原因歸於委外廠商宏碁資訊的疏失,並說明到目前為止共有32個IP曾進入網站、可能下載資料。
1. 事件經過
外洩名單涵蓋直轄市長、縣市長與議員參選人,台北市長候選人沈伯洋、蔣萬安都在其中。中選會10月16日公告財產申報資料,開放下載的PDF檔已遮住個資;出錯的是廠商製作公告資料時,把身分證字號放進一個不對外查詢的檔案,內容以亂碼形式存在。中選會27日傍晚得知後暫停網站,修正程式、阻斷外流途徑,當晚7時恢復查詢,並通報主管機關。
2. 揭露與要求
揭露此事的是台灣前進陣線,成員包括時代力量、台灣基進等4個小黨。該聯盟28日召開記者會,要求中選會全面調查、追究責任並公布檢討報告,也指出中選會至今沒有逐一通知受影響的候選人。中選會當天先發新聞稿回應,表示已啟動調查程序。
3. 32個IP
游盈隆說,經過篩查,截至29日只有32個IP真正進到網站,也就是最多32台電腦可能拿到資料;他認為不能假設這些人都懷有惡意,其中也可能有向中選會通報問題的人。中選會高級分析師葉志成表示,這些IP屬於境內或境外還沒有分析,資料是否在對方電腦裡被複製,從系統紀錄也無法判斷。游盈隆稱,目前沒有發現實際損害。
4. 主委說法
游盈隆表示,他第一時間聽到消息時「完全無法接受」,並以「十二萬分的歉意」向國人與候選人致歉。他形容宏碁信譽良好,承攬過許多政府重大委外案,連這樣的廠商都會發生狀況,各政府部門都應提高警覺。對於是否向廠商求償,中選會說明合約訂有求償與罰則,但要等完整調查結果出來,才依合約處理。
5. 選務與改善
游盈隆強調,財產申報系統和其他選務沒有關聯,年底九合一選舉與全國性公投不受影響,請候選人安心競選、選民安心投票。他提出「四眼原則」,主張政府委外案在廠商完成程式後,由另一組人員再檢查一次,政府最後做第三重驗收。對於沈伯洋先前要求找出系統漏洞,游盈隆回應,漏洞已經找到並且堵住。
中選會表示,事件調查仍在進行,後續將依調查結果與主管機關建議依法辦理。
精華 FAQ
Q1:這次外洩了哪些資料?
外洩的是1573名直轄市長、縣市長與議員參選人的身分證字號,資料藏在財產申報網站一個不對外查詢、以亂碼呈現的檔案中。
Q2:有多少人可能取得這些資料?
中選會篩查後指出共有32個IP進入網站、可能下載資料,來源屬境內或境外尚未分析,是否遭複製也無法判斷。
Q3:事件會影響年底選舉嗎?
游盈隆表示不會,財產申報系統和其他選務沒有關聯,九合一選舉與全國性公投照常進行。
資料來源:聯合新聞網、自由時報、中央社、三立新聞網



留言