北市府网站 沦诈团人头资料库

台北市议员许淑华接获民众陈情,在搜寻引擎Google输入身分证字号,可在搜寻结果发现个人完整身分证,来源竟为台北市政府全球资讯网。(台北市议员许淑华提供/刘彦宜台北传真)

有民众向台北市政府借活动中心后,尝试用搜寻引擎Google输入身分证字号,竟在台北市政府全球资讯网找到个人完整身分证图片,台北市议员许淑华更发现曾参加市府活动的民众个资也全都露,她痛批,市府网站已变人头资料库,恐成为诈骗集团帮凶。北市资讯局回应,将严格督导局处不可上传敏感文件到网站。

许淑华接到民众投诉,曾向市府租借活动中心,日前在Google输入身分证字号,竟然在台北市全球资讯网看到自己的身分证,个资未打马赛克,吓出一身冷汗,担心被人拿去乱用。

许淑华进一步发现,民众只要曾向市府申请过大型群聚活动许可证、参与路跑,身分证、驾照、重大伤病卡、教师证、教练证、电话号码和通讯地址等个资就可能被泄漏,从Google连结到建档网址,最久还找到2018年的资料,有人甚至常接到一些怪电话,怀疑就是参加市府活动导致个资外泄。

她说,资讯局每月花23万元、1年共276万元维护市府网站,资讯局身为资安维护单位,却替诈骗集团开大门成为帮凶,不肖分子可透过台北市全球资讯网取得民众个资,市府网站简直变成诈团的人头资料库,引发严重资安危机。

许淑华要求市府尽快关闭网站,若确实有诈团在市府网站撷取民众个资受害,市府必须负责。警方也提醒民众,要留意个人清楚、未打马赛克的证件是否在网路流传,可能会遭诈骗集团拿去申请手机门号、办贷款或信用贷款。

资讯局副局长陈慧敏回应,有局处不慎把民众资料上传到台北市全球资讯网,资讯局得知后已移除,后续也会严格督导各局处不可再上传敏感性文件到网站,以维护民众资讯安全。

她说,民众个资「原则上没有流出和公开」,只是使用技术性搜寻资料的方式可以查到,目前没有受害者,就算查得到连结也已经查不到资料。

许淑华炮轰,根本不是技术性搜寻方式,3岁小孩就会用的Google搜寻,这就是资安外泄,民众权益已荡然无存,被资讯局踩在脚底下践踏,若官员认为市府沦为诈骗集团帮凶不是严重的问题,仍以轻蔑态度面对、把大事视为小事,这样的官员就不适任。