九合一大選倒數計時,中央選舉委員會今(28)日卻被爆出重大資安漏洞!由中選會於10月16日上線的「公職候選人財產申報系統」,遭「台灣前進陣線」揭露背景資料中竟直接夾帶全國1573位直轄市長、縣市長及議員候選人的身分證字號,包含台北市長蔣萬安、民進黨台北市長候選人沈伯洋等皆在受害名單之列。資料在網路上曝露長達11天。對此,中選會緊急發出聲明指,初判係委外廠商疏失,並已阻斷洩漏風險。

「台灣前進陣線」今召開記者會踢爆,中選會公開的財產申報系統出現嚴重漏洞。時代力量秘書長林邑軒與台北市議員候選人謝閔弘指出,根據規定,候選人財產申報需依法上網公開,但民眾開啟網頁時,系統會在背景載入全套資料,畫面上雖僅顯示姓名與選區,後台檔案卻逐筆列出全台81位縣市長候選人及1492位議員候選人的真實身分證字號。
對此,小民參政歐巴桑聯盟台北市議員候選人李惠暄直指,依《公職人員財產申報資料審核及查閱辦法》,公開資料時必須遮蓋身分證字號,中選會作法不僅違反《個人資料保護法》第16條,更暴露出政府資安意識不足。台灣綠黨新北市議員候選人甘崇緯也強調,這並非駭客入侵,而是系統直接把包含私密個資的資料送到使用者電腦,呼籲主管機關數位發展部資安署與個資籌備處介入調查。
台灣基進台北市議員候選人吳欣岱警示,候選人的生日本就刊登於選舉公報上,如今身分證字號遭公開,極可能遭詐騙集團冒名行騙或破解驗證系統,帶來巨大風險。
面對質疑,中選會隨後發布聲明澄清,表示民眾在中選會網站查詢的財產申報公告資料均以PDF格式呈現,下載檔案內容皆已對身分證字號等個資進行遮蔽,且公開查詢畫面上並無顯示身分證字號。
針對外界質疑的資料外流情況,中選會初步調查研判,係因「委外廠商」於產製公告資料時,不慎將身分證字號載入非公開查詢的後台檔案中,且該檔案係以亂碼方式呈現,並非任何一般民眾開啟網頁就能輕易識讀。

中選會補充,接獲通知後已於昨日停止該網站服務,經維護人員緊急進行程式修正與查核後,已徹底阻斷資料外流的可能性,並於昨晚7時重新開放查詢,同時主動通報主管機關。針對委外廠商的疏失原因與影響範圍,中選會已啟動內部調查程序,後續將依法追究相關責任。