遭指申報系統外洩候選人個資 中選會主委道歉稱廠商無心疏失

九合一選舉進入倒數，不過，中選會公職候選人「財產申報系統」網站，卻曝光1573位候選人的身分證字號，引發個資外洩疑慮。中選會主委游盈隆鞠躬道歉，對於外洩狀況感到不可思議，並聲稱是委外廠商無心疏失，不會影響選務推動。目前已知有32個IP進入系統下載資料，但無法辨別位址是在境內還是境外。

中選會主任委員游盈隆表示，「這種事情根本就不應該發生，但是它發生了，造成國人、候選人和社會的不安。我在此代表中選會致上12萬分的歉意。」

中選會公開向國人和候選人道歉，因為距離地方選舉不到1個月即將登場，但中選會網站卻遭人踢爆，候選人財產申報資料中能看到候選人身分證資料，引起個資外洩疑慮。就連台北市長蔣萬安，以及民進黨台北市長候選人沈伯洋，也遭個資外洩。

中選會主任委員游盈隆指出，「因為本會的委外廠商宏碁資訊公司工程師無心的疏失，釀成這個不該發生的事件。截至目前為止，尚無實際的損害發生。」

中選會強調，透過高科技方式，目前已篩選出共有32個IP進入財產申報系統網站，同時下載相關資料，但目前無法得知這些IP是境內還是境外。中選會已經找出漏洞，並進行防堵。

數發部資安署長蔡福隆說明，「委外廠商的這個程式設計不當，造成過度的資料揭露。這問題，我想後續包括數發部這邊也會跟中選會這邊合作，大家協助來完成相關網站安全的檢測，還有相關風險弱點的檢查，確保整個系統的安全無虞。」

未來中選會將透過「四眼原則」加強管理、監控，有關政府相關委外案，在廠商進行程式規劃後，要由另一組人進行重複確認，政府部門也要再確認，透過重重檢視降低疏失。