不明IP成功黑入臺灣數十個駐外館處領務信箱,可能使1.5萬人次的個人資料被竊取。臺灣外事部門為此道歉。
臺灣人出境登錄系統須填寫中英文姓名、身份證號碼、“護照”號碼和手機及緊急聯絡人等信息。據臺灣《聯合報》9日報道,臺外事部門日前進行安全查核時,發現外館領務電子信箱設定的密碼被破解,不明人士直接登入服務器,進入數十個外館領務電子信箱近3個月,1萬多人次的個人資料可能遭竊取。“行政院”資安處處長簡宏偉稱,目前尚無法斷定是有計劃或特定目的的黑客攻擊事件,還是單一個案。官員坦承,外館單位的密碼設定安全等級不夠高,導致密碼輕易遭到破解,已通令所有外館單位更改信箱密碼并提升安全性。
對此,藍綠一起炮轟。民進黨“立委”段宜康拿出去年“立法院”臨時提案,上面寫道“鑒于第一銀行盜領案,黑客用木馬程序竊取個人賬戶密碼,主管機關應該加強建立防御系統,若有任何相關單位漠視,相關權責人員必須嚴懲”。國民黨“立委”江啟臣直呼夸張,表示“外交部”應優先做好損害管控,若民眾個人資料確實遭不明人士攔截,也應告知當事人。
民進黨“立委”蔡適應受訪時則表示,相關信息能夠被黑客竊取,是不是代表更多與“駐外館”往來的機密資料也被竊取,只是沒有被公布。這是非常嚴重的事情。
就在本月初,臺灣證券市場剛剛遭受到史上最大規模的黑客攻擊。有十四家證券商接連遭到黑客攻擊,勒索比特幣。臺媒報道稱,民進黨“大選”期間推動兩個和資訊安全有關的政策,一是“國防”產業在北部發展資訊安全,二是軍中成立“資通電網絡部隊”第四軍種。執政后,任務性編組的“行政院資安辦”提升為“資通安全處”,預算也從2億元新臺幣增至10億元,但“年砸10億打造的資安天網”仍漏洞百出。