骇客入侵 新北运动中心个资外泄

新北市国民运动中心采实名制入场,有网友在PTT爆料,入馆民众个资居然可在网路上公开检视;新北市体育处长洪玉玲表示,该表单仅供内部同仁观看,疑因骇客入侵才会曝光,进一步了解原因中。(翻摄PTT/许哲瑗新北传真)

新北市国民运动中心4日解封,采实名制入场,却有网友13日在PTT爆料,运动中心实名登记表单居然可公开检视,还能修改删除,入馆民众姓名、电话全外泄,痛批「个资全被看光光」;对此新北市体育处解释,该表单仅内部同仁可观看,但淡水运动中心昨遭骇客入侵,已关闭表单并报案处理。

该网友在PTT爆料,新北市运动中心因为要实名制入场,规定民众必须上网填写个资,不料这份表单居然在网路上公开检视,还可修改、删除,完全没设任何权限;许多网友附和,「个资蟑螂蠢蠢欲动」、「个资根本被外泄」,「恐被有心人拿去办信用卡跟门号」。

新北市体育处长洪玉玲解释,照理说入馆民众上网填写个资后,资料会直接上传至后台整合,该表单仅内部同仁观看、掌握,但淡水运动中心昨上午因不明原因遭骇客入侵,导致资料外流,网页一度呈现空白、无法登入,怀疑是恶意入侵,体育处已要求厂商立即关闭表单,并报案进一步调查原因。

此外,洪玉玲表示,已要求新北市14座运动中心全面检视表单设定,确保资讯安全,目前淡水运动中心厂商已报案处理,若查察后属于运动中心缺失,已违反契约,将依约办理。