中選會爆候選人個資外洩！「32個IP」恐已下載　游盈隆致歉：不影響九合一大選

實習記者何宜蓁／綜合報導

中選會候選人財產申報網站驚傳個資外洩，主委游盈隆今（29）日鞠躬致歉，指出委外廠商「無心的疏失」引發社會恐慌實屬不該。根據中選會調查結果，共有32個IP曾存取並有下載資料的可能，目前相關單位正持續追查這些IP來自境內或境外，游盈隆同時强調「已經把漏洞堵起來了」。

游盈隆說明，中選會於前日傍晚接獲通報後即刻展開緊急應變，在不到2小時內便完成系統修復並重新上線，強調「我們不但尋找到漏洞，且已經把漏洞堵起來了」，昨日也已公開相關基本情事處置進度，但考量各界疑慮未減，決定對外完整說明。

廣告 更多內容請繼續往下閱讀

游盈隆補充，建置候選人財產申報網站旨在推動選務電子化，不料因委外廠商宏碁資訊公司的工程師出現「無心的疏失」，才出這起不該發生的意外。他坦言「我寧願講是一個無心的疏失」、「這種事情根本就不應該發生，但是它發生了」，對造成國人、參選人及各界不安，謹代表中選會致上12萬分的歉意。

經中選會篩查，目前已掌握32個IP「真正進入並且可能下載了相關的資料」，不過暫時無法判別這些IP位於國內或境外。至於資料被下載後是否遭到二次複製，透過系統log檔同樣難以辨識，相關調查工作仍在進行中。游盈隆特別提到，無須過度揣測這32個IP皆懷有惡意，其中也可能包含第一時間發現問題並回報的熱心民眾，「數字不是大家想像的那麼大、那麼多。」

廣告 更多內容請繼續往下閱讀

論及後續責任歸屬與求償，中選會主秘謝美玲指出，案發當下已依照個人資料保護規定向主管機關完成通報，後續將視最終調查結論與主管機關建議處置。中選會亦補充，與廠商簽訂的合約中均設有明確的賠償與違約處罰條款，待調查報告完整出爐後會依合約進行追討。

游盈隆重申，此事件絕不至於影響年底九合一地方選舉與全國性公民投票的運作，「候選人財產申報網站與其他選務工作沒有關聯」，請所有候選人專心備戰、廣大選民放心投票。

為止類似事件再度發生，游盈隆倡議施行「四眼原則」（Four-Eyes Principle），建議未來政府的委外開發案，在廠商完成軟體設計或重大工程後，應由第二組人執行雙重查核，政府機關自身更應進行第三重驗收。