遭爆千名候選人個資全洩！中選會急滅火：PDF均有遮蔽　初判「廠商誤植亂碼檔」已修復重啟

圖文／鏡週刊

針對外界質疑全台1,573名縣市長與議員候選人財產申報資料爆發重大資安外洩、身分證字號全遭看光一事，中央選舉委員會澄清說明，一般民眾在網站上合法查詢下載的公告資料皆有嚴格遮蔽個資，並無身分證字號；經緊急徹查，初判是委外廠商產製資料時，誤將身分證字號載入非公開的背景檔案中，且該內容全以亂碼呈現，並非一般民眾能輕易辨識讀取。目前相關系統漏洞已於昨晚完成修復並重新上線，同時通報主管機關。

廣告 更多內容請繼續往下閱讀

公告PDF皆已遮蔽個資　澄清查詢介面無身分證字號

中選會說明，委員會於115年10月16日依法公告直轄市長、縣（市）長、直轄市議員及縣（市）議員候選人的公職財產申報資料。民眾透過官方網站所查詢閱覽的公告內容，一律是以PDF檔案格式呈現，所有涉及個人隱私的機敏資訊在事前均已全數完成遮蔽處理，民眾直接點擊下載的PDF文件內，絕無包含候選人的身分證字號。

針對外界質疑任何人都能輕易取得候選人身分證號，中選會嚴正澄清，網站原先設定的各項查詢條件與實際閱覽畫面中，根本沒有顯示身分證字號，並非一般民眾隨意開啟查詢頁面就能看見或抓取。

廣告 更多內容請繼續往下閱讀

廠商作業疏失載入非公開檔案　緊急斷線修復並依法查處

有關資料外流疑雲，中選會進一步說明初步調查結果，研判主因是委外廠商在協助產製公告資料時發生疏失，誤將候選人的身分證字號寫入了非公開查詢的後台檔案中；不過該檔案均是以亂碼方式呈現，並非一般人能夠直接辨識與解讀的明碼資訊。

中選會表示，在接獲相關通報後，已於昨（27日）第一時間緊急關閉該公告網站服務，由專業技術維護人員全面進行系統查核與程式修補，徹底阻斷所有資料外流的可能風險，確認安全無虞後，已於昨晚7時整重新對外開放查詢服務，並同步依規定通報相關主管機關。針對委外廠商本次作業疏失的確切成因與波及範圍，中選會已正式啟動深入調查程序，後續將嚴格依照《個人資料保護法》等相關規定進行究責與辦理。

更多鏡週刊報導
竹北吊車大王樂翻！雙胞胎兒3個月鏟肉50公斤　英文「及格邊緣衝滿分」狂謝名師
阿雅光復節跟進表態「一個中國」　微博轉發官媒「祖國必須統一」
倒地27分鐘無人理！心臟仁醫朱志生閃貓自摔喪命　同窗痛揭「路過騎士視若無睹」