中選會財產申報系統洩1573人個資　資安署：已協助該站進行安全檢測

年底九合一選舉進入倒數階段！台灣前進陣線今天（10/28）表示，中選會已上線的「公職候選人財產申報系統」爆出個資外洩，該網頁背景資料夾帶全國1573位直轄市長、縣市長及議員候選人的身分證字號，包括台北市長蔣萬安、民進黨台北市長候選人沈伯洋都在其中。數發部資安署於今日晚間指出，已派員協助中選會進行網站安全性檢測，進一步確認系統是否仍有相關風險，並釐清事件影響範圍及後續應改善事項。

針對此案，中選會下午表示，經了解後，初判原因是「委外廠商於產製公告資料時，將身分證字號載入非公開查詢檔案中」；該檔案以亂碼方式呈現，非一般人可識讀。中選會強調，網站設定的查詢條件及閱覽畫面沒有候選人身分證字號，並非任何開啟查詢頁面的民眾都可取得身分證字號。

數位發展部資通安全署晚間表示，此案涉及網站程式處理及資料傳輸流程，致身分證字號被載入非公開查詢檔案，相關情形已由中選會依規定通報，資安署並持續掌握後續處理情形。

一、事件發生情形及初步原因

依《公職人員財產申報法》相關規定，公職候選人應依法申報財產，相關資料並依規定提供民眾查閱。中選會建置「公職候選人財產申報系統」，供民眾透過網路查詢候選人財產申報資訊。

經初步了解，此案在網站提供查詢服務的過程中，因程式處理及資料傳輸流程未妥善過濾資料欄位，致原非供公開查詢的身分證字號被載入相關查詢檔案，使外部人員有機會取得非公開的個人資料。此一情形涉及網站資料傳輸及存取控管。

二、資安署接獲通報後的處理情形

資安署已於昨（27）日接獲中選會依《資通安全管理法》所進行的資安事件通報，並了解相關系統狀況及事件情形。

中選會發現問題後，已進行相關程式修正及資料傳輸路徑調整。資安署於今（28）日派員協助中選會進行網站安全性檢測，進一步確認系統是否仍有相關風險，並釐清事件影響範圍及後續應改善事項。

資安署將持續追蹤此案處理及改善進度，協助確認相關防護措施是否完備，降低類似情形再次發生的風險。

資安署提醒，政府網站在提供公開資訊查詢服務時，除應確保民眾能取得依法公開的資訊，也應妥善管理資料存取權限，確認對外傳輸的內容符合公開範圍，避免非公開的個人資料遭外部取得。資安署將持續協助政府機關強化資訊系統安全，維護民眾個人資料安全及政府網路服務的正常運作。