新闻正文
针对外界关切本会候选人财产申报网站疑似发生个资外流事件,本会于10月27日傍晚接获消息后,立即采取相关应处措施,并于不到2小时内矫正错误,重新开放全国民众查找。昨(28)日中午,本会亦就相关重要细节发布新闻稿,向国人及社会大众说明。考量近日各界及国人对此事的关注持续升高,因此今天召开记者会,向全体国人及候选人进一步说明。
对于本会网站疑似发生候选人个资外流事件,游盈隆主委表示,第一时间感到不可思议、完全无法接受,因为这种事情根本就不该发生,但是它发生了,造成候选人、国人及社会大众的不安,在此代表中选会致上十二万分歉意。
游主委说明,候选人财产申报系统的建置,本来是件好事,象征我国选务电子化又向前迈进一大步,没想到因为本会委外厂商宏碁信息公司工程师无心的疏失,导致这起不应该发生的事件。截至目前为止,尚无实际损害发生。
游主委强调,针对这起事件,可以斩钉截铁地说,候选人财产申报系统发生的问题,与本会目前推动中的选务工作并无关联,绝对不会影响刻正进行中的选务作业,请国人放心、安心,中选会一定能顺利完成年底九合一地方公职人员选举及全国性公民投票。请候选人安心参选,选民安心投票,共同打造台湾民主的另一次辉煌成就。
至于未来如何避免类似情形再次发生,游主委表示,这不仅是中选会,也是所有政府机关应该共同面对的问题。政府机关必须落实四眼原则(Four-eyes Principle),这是业界,尤其是科技业相当重视的机制。未来政府委外案件,厂商于程序规划或重大工程完成后,应由另一组人员进行复核(double check),政府部门则应进一步办理第三重检核(triple check),通过三重查看、三重验收,降低疏失发生的风险。
针对外界关切数据遭访问范围,游盈隆主委表示,中选会运用高科技方法进行筛选,截至今(29)日,已掌握32个IP真正进入并且可能下载相关数据;但不应因此就认定这32个IP用户都是不安好心,其中也可能包括发现问题并向中选会通报的人士。这数字并不是外界想像的那么大、那么多,因此我们不必过度扩大解释,以免造成不必要的焦虑与不安。
中选会将深刻反省、检讨,并向国人说明相关重要信息。这件事情不应该发生,但既然已经发生,本会已在最短时间采取处置,后续仍将持续调查,厘清相关问题。中选会也感谢数字发展部资通安全署的积极协助,以及发现问题并提出通报的团体与政党,包括时代力量及台湾前进阵线的朋友。