時代力量立委戶籍資料遭曝光! 邱顯智呼籲行政院扛責

時代力量立委王婉諭、邱顯智兩人今(9日)召開「2300萬筆戶政資料全外洩,行政院還在睡?」記者會。王婉諭指出,辦公室近期接獲吹哨者提供兩人遭外洩個資,經檢視,除他們兩人外還有家屬資料,均和他們戶政資料相符,王婉諭說這「令我們非常震驚、遺憾」。邱顯智也呼籲,行政院不該再推諉卸責,除了向國人交待調查結果,也應依個資資法對個資遭外洩民眾進行通報及風險說明。

王婉諭指出,近期辦公室接獲匿名吹哨者提供部分他及邱顯智委員在「BreachedForums」論壇遭販售的兩人個資,鉅細靡遺均是兩人家裡的正式資料,包括親屬、兩人的父母資訊等。(國安高層外洩個資最新報導點這裡)王婉諭痛批,「BreachedForums」論壇販售我國國人個資遭媒體披露以來已經超過一個月,但是這一個月無論是內政部、數位發展部等主管機關,10月底以來,回應都只有用新聞稿表示,又或在接受採訪時說「格式和戶政系統差異大」等說詞,否認資料是由戶政系統所流出。(如何辨識戶政資料看這裡)

王婉諭認為,這個說詞無法回應到國人(包含我們的疑慮),就算台灣有這麼多系統需要跟台灣戶政資料介接,未必是直接從戶政系統完全流出,但是政府有必要了解是哪一個環節出了紕漏?到底是何種原因讓這些資料外流還公開販售?王婉諭主張,政府有絕對責任必須做積極調查,釐清這些個資外洩的管道,至少不應該讓駭客繼續取得個資資料,並向全體國人完整說明這次個資外洩會對人民造成什麼風險,讓人民得以提高警覺。

邱顯智主張行政院應向遭洩漏個資民眾依法落實資安通報、並說明案件調查進度。圖/陳賜哿攝

行政院向人民進行資安通報責無旁貸

邱顯智也表示,「BreachedForums」論壇所販售資料鉅細彌遺,如果不是政府單位,民間做不出來,資料有2千3百萬筆,包括你個人、配偶、子女、身分證字號等。但是,當資料外洩,政府部門第一時間做的竟然是推諉卸責、轉移焦點,強調不是政府部門流出,這非常難令人接受。他試問,這些洩漏個資的個人會不會被不肖份子拿去運用?尤其台灣詐騙集團肆虐,包括被洩漏人人身安全等,是非常值得憂慮的。

邱顯智說,他要正告行政院三件事:一、「這件事情一個月過去了,到底哪個部門、哪個環節洩漏這麼重要的國人的戶政資料,調查結果如何應該盡快向國人說明,一天天過去似乎政府不在乎,應該向外界說明調查結果」。

二、「面對這麼嚴重個人資訊外洩,行政院應依個人資料保護法第十二條規定,查明以後用適當方式通知當事人,當事人當然是台灣全體國民,也就是被洩漏個資的這些個人,這是最起碼的,是法律條文規定。再者,不要再說不知道哪個機關洩漏,所以不知道哪個機關來做個資法十二條的事情,其實規定非常清楚,不論外洩源頭何在,政府是一體的,行政院應該要承擔責任,將現行個資遭外洩程度、內容,向國人說明個資被侵犯的事實及已經採取的措施,還是完全沒有採取措施?」

三、除了戶籍資料,該論壇還販售2千811萬筆勞保資料、168萬筆證券交易資料,這都非常驚人,突顯我國政府機關資料外洩嚴重,包括戶政、勞保、證券交易資料都可以看見。邱顯智說,但依銓敘部統計顯示,2021全國公務人員36萬人不到百分之一,僅有3千5百人屬資訊安全專業,去年就短缺900人專業資訊人員。這種人力情況出現我國資安大量委外,導致政府也缺乏資訊安全能力,邱顯智質疑「現在發生這個問題,未來會不會一而再再而三發生?」如何補足人力?強化公務人員基本資安風險意識?是行政院、數發部責無旁貸的事。

最後,邱顯智重申,希望行政院拿出基本態度,落實通報義務,提醒全民資安外洩風險並且補強我國公務體系資安能力,這是刻不容緩,也是行政院責無旁貸的責任。