新闻正文
中选会主任委员游盈隆表示,「这种事情根本就不应该发生,但是它发生了,造成国人、候选人和社会的不安。 我在此代表中选会致上12万分的歉意。 」中选会公开向国人和候选人道歉,因为距离地方选举不到1个月即将登场,但中选会网站却遭人踢爆,候选人财产申报数据中能看到候选人身分证数据,引起个资外泄疑虑。 就连台北市长蒋万安,以及民进党台北市长候选人沈伯洋,也遭个资外泄。 中选会主任委员游盈隆指出,「因为本会的委外厂商宏碁信息公司工程师无心的疏失,酿成这个不该发生的事件。 截至目前为止,尚无实际的损害发生。 」中选会强调,通过高科技方式,目前已筛选出共有32个IP进入财产申报系统网站,同时下载相关数据,但目前无法得知这些IP是境内还是境外。
中选会已经找出漏洞,并进行防堵。 数发部资安署长蔡福隆说明,「委外厂商的这个编程不当,造成过度的数据揭露。 这问题,我想后续包括数发部这边也会跟中选会这边合作,大家协助来完成相关网站安全的检测,还有相关风险弱点的检查,确保整个系统的安全无虞。 」未来中选会将通过「四眼原则」加强管理、监控,有关政府相关委外案,在厂商进行程序规划后,要由另一组人进行重复确认,政府部门也要再确认,通过重重查看降低疏失。