徐巧芯曝NCC变诈骗帮凶 洪孟楷:民进党资安保护是笑话一场

国民党立委洪孟楷。(本报资料照)

台北市议员徐巧芯昨在网路直播踢爆,NCC的N015单证比对查询出了非常严重的资安漏洞,只要有一组单号,改后面的数字,就可以看其他人的个人资料,没有任何把关或认证机制。国民党立委洪孟楷痛批,民进党政府的资安保护根本笑话一场,NCC身为监理主管机关,如此轻忽个资,也是对不起国人。

洪孟楷指出,不到12小时,网站上的页面就悄悄地新增「输入身分证字号」的栏位当作验证,这就是最明显直接代表NCC自己承认错误,对照网站上还大言不惭的说已完成隐私权政策,非常讽刺、民进党政府的资安保护根本笑话一场。

洪孟楷说,更重要的是,数位部成立已经快一年的时间,但到目前为止连政府机关的个资保护都如此松散,难怪更无法协助民间来做资安维护。过去就一直倡议,数发部身为主管机关,就应该主动出击,每半年针对大型网站、政府机关资料库等都要做个资管理的检视,如同消防局协助消防安检的认定,定期主动检查,发现问题就要求业者限期改善,改不好就开罚甚至勒令停业。

洪孟楷表示,资安没做好保护,NCC无疑就变成是诈骗集团收集个资的帮凶。并不是悄悄地新增身分证栏位就可以了事,应该要彻底清查,了解过去多少笔个人资料已被流出(查看浏览纪录、下载纪录)。他痛批,NCC身为监理主管机关,如此轻忽个资,真的对不起国人。