中選會候選人財產申報網站出包,背景查詢資料竟含1,573名候選人身分證字號,初判委外廠商疏失
作者 羅正漢全文約 886 字
文章摘要
iThome · 文章頁摘要中選會公職候選人財產申報網站爆出資安問題,原本不應對外公開的身分證字號,竟出現在網站提供給瀏覽器的背景資料中,涉及1,573名候選人,中選會初判是委外廠商產製公告資料時發生疏失,27日已完成修正,並展開後續調查。但中選會提出查詢檔案以亂碼方式呈現的說法遭質疑

年底地方選舉進入倒數,中選會候選人財產申報網站卻出現資安問題,當民眾開啟該網站查詢頁面時,包含候選人身分證字號的資料就會一併傳送至瀏覽器,即使網頁畫面並未顯示相關資訊。中選會於10月28日證實,初判是委外廠商產製公告資料時,將身分證字號載入非公開查詢的檔案所致,昨日已完成程式修正,並針對疏失原因及影...