中選會大失誤!蔣萬安、沈伯洋等1573個候選人身分證字號全都露
不用帳號密碼 任何人都能下載
【施養正/綜合報導】中選會爆出資外洩事件,包括台北市長蔣萬安、候選人沈伯洋等1573名縣市長、議員候選人的身分證字號都被公開。時代力量黨主席王婉諭指出,甚至任何人都能直接下載這份資料,不用帳號、不用密碼,不用另外安裝任何軟體,也不用懂什麼資訊技術。
意外發現紕漏
王婉諭表示,這個漏洞是意外之下發現的。依照《公職人員財產申報法》,候選人本來就要申報財產,再由中選會將資料公開上網給選民檢視。10月16日網站公開後,為了建置「民間版選舉公報」也打開網站使用。結果,卻在昨天意外發現這嚴重的資安問題。
她進一步說,這個網站有一個查詢功能,按理來說只能輸入候選人的名字、選區。但打開瀏覽器內建的進階功能,卻發現可讀取的資料中,竟然還包含了「身分證字號」。而且任何人都能直接下載這份資料,不用帳號、不用密碼,不用另外安裝任何軟體,也不用懂什麼資訊技術。全台81位縣市長候選人、1492位議員候選人的身分證字號,就這樣被攤在陽光下。
王婉諭指出,團隊發現之後,立刻核對台灣前進候選人的資料,確認外洩的都是真實的身分證字號。當下馬上就透過電話、公文通知中選會,請他們儘速撤除這些個資。目前網站已經全面更新、撤除個資。但到昨天為止,這些個資已經暴露在網路上整整11天。
要求中選會道歉
王婉瑜呼籲,請中選會主委游盈隆正式向1573位候選人道歉。並請中選會設立專責窗口,依《個資法》主動通知所有候選人,說明資料外洩了多久、有多少人看過。同時依照《資通安全管理法》向主管機關通報,提出調查和改善報告。
另外,她也喊話數發部全面清查所有政府網站,看看有沒有同樣的問題,並且列入每年的資安檢查。請個資保護委員會籌備處主動調查這起事件,並訂出明確的規定。並請立法院儘速通過《個人資料保護委員會組織法》,讓個資會正式成立。
王婉諭重申,這次外洩是一個非常離譜、完全不應該發生的錯誤。它不是被駭客入侵,也不是什麼高深的網路作戰手法,是中選會自己把資料公開上網。這代表中選會對個資保護,幾乎沒有基本的意識。此刻正是選戰膠著之際,候選人的個資不僅是資安問題,更可能是人身安全,甚至是國安的問題。
🔴更多大選新聞看《壹蘋》:https://election2026.nextapple.com/
點擊閱讀下一則新聞