Wang Wan-yu accuse la Commission électorale centrale d’une fuite de données personnelles ! Les cartes d’identité de Chiang Wan-an, Shen Bo-yang et de plus d’un millier de candidats entièrement exposées ?

À l’approche des élections locales unifiées de 2026, Wang Wan-yu, présidente du Parti du pouvoir du temps, a publié aujourd’hui (28/10) un message accusant le système de déclaration de patrimoine des candidats aux fonctions publiques de la Commission électorale centrale d’une très grave fuite de données personnelles, les numéros de carte d’identité de plus d’un millier de candidats, dont Chiang Wan-an et Shen Bo-yang, ayant fuité.
La Commission électorale centrale a déclaré pour sa part que l’évaluation initiale conclut à une négligence opérationnelle du prestataire externe ; les fichiers concernés s’affichaient sous forme de caractères illisibles et étaient indéchiffrables pour le public, et une procédure d’enquête a déjà été lancée.
Wang Wan-yu : fuite de données personnelles à la Commission électorale centrale, les numéros de carte d’identité des candidats exposés depuis 11 jours
Wang Wan-yu a indiqué que, y compris Chiang Wan-an et Shen Bo-yang, les numéros de carte d’identité de 1 573 candidats aux postes de chefs de ville/comté et de conseillers à travers Taïwan ont été publiés en ligne cette année.
Elle a précisé que la fuite de données personnelles a été découverte par hasard. Après la mise en ligne du site de la Commission électorale centrale le 16 octobre, elles l’ont utilisé pour construire une version civile du bulletin électoral, et ont découvert le 27 que les données accessibles via la fonction de recherche comprenaient les numéros de carte d’identité ; toute personne pouvait les télécharger sans identifiant ni mot de passe.
Par la suite, elles ont vérifié les données des candidats du Front de Taïwan en marche et ont confirmé qu’il s’agissait bien de véritables numéros de carte d’identité, puis ont immédiatement informé la Commission électorale centrale par téléphone et par document officiel. Le site de la Commission a désormais retiré les données personnelles, mais elles ont été exposées pendant 11 jours, de leur mise en ligne au 27, et il est impossible de savoir si quelqu’un y a accédé ou les a récupérées.
À cette fin, le Front de Taïwan en marche a tenu aujourd’hui une conférence de presse ; Wu Xin-dai, Li Hui-xuan, Gan Chong-wei et Xie Min-hong, les quatre candidats concernés, y ont assisté et ont formulé quatre demandes : présenter des excuses au président de la Commission électorale centrale, fournir un rapport d’enquête et d’amélioration ; procéder à un examen complet des sites web gouvernementaux par le ministère du Numérique ; et demander au Yuan législatif d’adopter au plus vite la loi organique de la Commission de protection des données personnelles.
Wang Wan-yu a souligné que l’amendement à la loi sur la protection des données personnelles a bien été adopté en troisième lecture en octobre dernier, mais que la Commission de protection des données personnelles n’a pas encore été créée, que la nouvelle loi n’est pas entrée en vigueur et que l’ancienne loi reste applicable pour l’instant.
Commission électorale centrale : une première évaluation pointe une négligence du prestataire externe, une enquête a été lancée
Face aux questions lors de la conférence de presse, la Commission électorale centrale a répondu que les données de déclaration de patrimoine publiées le 16 octobre étaient présentées en format PDF et que toutes les données personnelles y avaient été masquées ; les PDF téléchargés ne contenaient pas non plus de numéros de carte d’identité, et ni les conditions de recherche ni l’écran de consultation n’en contenaient non plus, de sorte qu’il n’est pas vrai que toute personne ouvrant la page de recherche pouvait les obtenir.
Selon un rapport de l’Agence centrale de presse, la Commission électorale centrale a estimé dans un premier temps que, lors de la production des données publiées, le prestataire externe avait inclus les numéros de carte d’identité dans un fichier de consultation non public ; ce fichier apparaissait sous forme de caractères illisibles et ne pouvait pas être lu par le grand public.
La Commission électorale centrale a indiqué que le service du site avait été suspendu le 27, que le personnel de maintenance avait vérifié et corrigé le programme, que l’accès avait été rétabli à 19 h le soir même, et que l’autorité de tutelle avait été informée.
Concernant les მიზეზ de la négligence du prestataire et l’étendue de son impact, la Commission électorale centrale a lancé une enquête et traitera la suite conformément à la loi sur la protection des données personnelles.
De l’autre côté du Pacifique, le système de la Commission électorale fédérale américaine a été piraté
De l’autre côté du Pacifique, les élections de mi-mandat américaines approchent elles aussi, et un incident de cybersécurité s’est également produit.
Selon un rapport de Reuters, le système de déclaration électronique de la Commission électorale fédérale américaine (FEC) a été interrompu vers 22 h, heure de la côte Est, le 26, et des courriels internes de la FEC indiquent qu’un acteur malveillant a tenté de s’y introduire.
Dans la semaine précédant les élections de mi-mandat du 3 novembre, les groupes politiques n’ont pas pu soumettre les rapports de dépenses de 24 heures et de 48 heures, qui sont le principal moyen de suivre les flux financiers dans les derniers jours avant le scrutin. Toutefois, le site permet toujours de consulter les rapports passés, et la FEC n’est pas chargée du dépouillement ni de l’administration des élections ; le vote n’est pas affecté.
(Politico), citant des sources informées, a indiqué que cette intrusion informatique était de portée limitée, que l’équipe l’avait détectée tôt et avait fermé les systèmes touchés, mais que personne ne savait qui se cachait derrière l’attaque ; l’assaillant pourrait aussi avoir utilisé un modèle d’IA avancé doté de capacités de piratage.
Lecture complémentaire :
Le site de Coinbase est-il bloqué à Taïwan ? Tribunal de New Taipei : affaire relevant de la loi sur les élections et la révocation, test réalisé sur mobile sans accès possible

Sondage Reuters : plus de 60 % des Américains s’opposent aux paris sur les élections, les marchés prédictifs risquent de nuire à la crédibilité des élections
« Wang Wan-yu accuse la Commission électorale centrale de fuite de données personnelles ! Les cartes d’identité de Chiang Wan-an, Shen Bo-yang et de plus d’un millier de candidats entièrement exposées ? » Cet article a été publié pour la première fois sur « Crypto City »