徐巧芯踢爆NCC網站涉個資外洩! NCC:網站已於早上11點改善完成

國民黨台北市議員徐巧芯昨踢爆,NCC網站等於是免費提供詐騙集團台灣人民的個資!民眾若從台灣購買國外3C產品,至NCC網站上傳文件報關,其他人也可以無限看到其他人的報單資料,代表NCC已洩漏個資多年!對此,NCC今表示該會網站已於今日(5/25)上午11點改善完成,新增填寫進口人身分檢核等功能,防止民眾個資遭有心人士窺探。

徐巧芯在臉書表示,目前台灣購買國外3C產品只要有Wi-Fi、藍牙等,要去NCC上傳文件報關,並且要填寫一張申請書,裡面包含姓名、身分證字號、戶籍與居住地址、手機、EMAIL、印章等相當齊全的個資。但只要拿到一組報單號碼,把最後兩碼替換掉,就可以無限看到其他人的報單資料!

徐巧芯說,NCC網站出現他人的申請文件後,只要下載,就可以看到所有曾經申請報關者的個人資料,相當離譜。「這代表NCC已經洩漏個資多年,而數位發展部也完全不管,就放任人民的資料在網上任詐騙集團下載?這樣的政府還好意思跟我們人民要納稅錢去打詐?陳耀祥、唐鳳應該出來說說了吧!」

NCC表示,若民眾以自用需求進口2部以下之無線電信終端設備如手機或藍牙耳機,須至該會網站「會員入口網」,上傳電信管制射頻器材自用切結書及相關產品資料。原先為利民眾使用,僅需輸入進口報單號碼即可確認本會比對進度,但考量「該機制可能遭有心人士利用而造成資安疑慮,目前已於該頁面新增要求填寫進口人身分檢核之欄位,加強身分驗證。」

NCC強調,感謝外界指出該會網站設計以及資安疑慮,並誠摯對受影響的民眾致歉,該會將持續檢討與精進網站檢核功能,加強保護相關民眾個資。

更多太報報導