賴政府中選會出大包!遭爆1573參選人個資外洩 2022年就有被揭露過「2300萬人戶政資料外洩」,現在又出這種包,這…
賴政府中選會出大包!遭爆1573參選人個資外洩
2022年就有被揭露過「2300萬人戶政資料外洩」,現在又出這種包,這個爛政府在守護個資能力基本是0。
簡單來講就是:
10/16:中選會公告財產申報資料
10/27:中選會緊急停站,晚上7點恢復
中間有長達11天,只要進入中選會的網站,打開瀏覽器內建的進階功能,可讀取的資料中,竟包含了「身分證字號」。
中選會現在回應更是答非所問、草包無能
1.「中選會回應民眾查詢及下載的PDF檔案均已遮蔽個資」
根本答非所問。
爆料內容指的是網頁背景資料夾帶身分證字號,不是PDF內容。
2.「中選會強調,該檔案係以亂碼方式呈現」
沒交代是加密、雜湊還是簡單編碼。
若只是編碼,還原並不難,而且身分證字號格式固定,更容易被破解。
3.「中選會稱:並非一般民眾可以直接識讀」
這句話其實承認了有技術能力的人可以識讀取得身分證字號。
4.「中選會稱:已阻斷資料外流的可能」
資料公開約11天(10/16到10/27)。聲明只提修改方案,沒說有無調閱讀記錄、是否被下載或爬取?修改好的漏洞不等於證明沒人拿走。
5.「中選會把責任推給委外廠商」
依個資法第4條,受委託者視同委託機關,中選會仍有監督責任。
最後,中選會沒有清楚說明「是否通知1573名當事人」,聲明只說通報主管機關,個資法第12條要求事故查明後通知當事人。
處理一件這麼重要的事情可以搞成這樣,真的有夠爛。
