2026 九合一選舉將近,時代力量黨主席王婉諭今日(10/28)發文指控,中選會「公職候選人財產申報系統」爆發非常嚴重的個資外洩事件,包含蔣萬安、沈伯洋在內有超千位候選人身分證字號外洩。
中選會則表示,初判是委外廠商作業疏失,相關檔案以亂碼呈現,一般人無法識讀,目前已啟動調查程序。
王婉諭:中選會個資外洩,候選人身分證曝光11天
王婉諭表示,包含蔣萬安、沈伯洋在內,今年全台共 1,573 位縣市長、議員候選人的身分證字號被公開在網路上。
她指出,個資外洩情形是意外發現的,中選會網站於 10 月 16 日公開後,她們為建置民間版選舉公報而使用,並在 27 日發現查詢功能可讀取的資料中含有身分證字號,任何人無須帳號密碼即可下載。
後來她們核對台灣前進陣線候選人的資料,確認均為真實的身分證字號,隨即以電話與公文通知中選會。中選會網站目前已撤除個資,但自上架至 27 日已暴露 11 天,是否有人開啟或取走資料無從得知。
為此,台灣前進陣線今日召開記者會,吳欣岱、李惠暄、甘崇緯、謝閔弘等四位受影響候選人出席,提出四點訴求:包含請中選會主委道歉、提出調查與改善報告;數發部全面清查政府網站,以及請立法院盡速通過《個人資料保護委員會組織法》。
王婉諭指出,個資法修正案雖已在去年 10 月三讀通過,但個人資料保護委員會尚未成立,新法未生效,現行仍適用舊法。
中選會:初判為委外廠商疏失,已啟動調查
面對記者會上的質疑,中選會回應,10 月 16 日公告的財產申報資料以 PDF 檔呈現,皆已遮蔽個資,下載的 PDF 檔也沒有身分證字號,查詢條件及閱覽畫面同樣不含身分證字號,並非任何開啟查詢頁面的民眾都能取得。
根據《中央社》的報導,中選會初判,委外廠商產製公告資料時,將身分證字號載入非公開查詢檔案,該檔案以亂碼方式呈現,非一般人可識讀。
中選會表示,27 日已停止網站服務,由維護人員查核並修正程式,晚間 7 時重新開放查詢,並通報主管機關。
對於廠商疏失的原因及影響範圍,中選會已啟動調查,後續將依《個人資料保護法》辦理。
太平洋另一端,美國聯邦選委會系統遭駭
在太平洋另一端,美國期中選舉也將近,而且也發生資安事件。
根據《路透社》的報導,美國聯邦選舉委員會(FEC)的電子申報系統自美東時間 26 日晚間 10 時左右停擺,FEC 內部郵件稱有惡意行為者試圖入侵。
在 11 月 3 日期中選舉前一週,政治團體無法提交 24 小時與 48 小時支出報告,這些報告是選前最後幾天追蹤資金流向的主要管道。不過網站仍可查詢過往報告,FEC 也不負責計票或管理選務,投票不受影響。
《Politico》引述知情人士說法稱,這次駭客入侵範圍狹窄,團隊及早發現並關閉受影響的系統,但無人知曉幕後黑手是誰,攻擊者也可能是動用具駭客能力的先進 AI 模型。
延伸閱讀:
Coinbase官網被台灣封鎖?新北法院:涉違反選罷法,實測手機網路進不去
路透民調:超6成美國民眾反對選舉賭盤,預測市場恐衝擊大選公信力
『王婉諭控中選會個資外洩!蔣萬安、沈伯洋等超千位候選人身分證全曝光?』這篇文章最早發佈於『加密城市』
