2010年11月7日 星期日

個資洩漏-p09身份證xls


http://tw.news.yahoo.com/article/url/d/a/101010/8/2eocj.html
有民眾上網找資料,利用Google搜尋,竟然找到457筆人事行政局官員的資料,而且身分證等個人資料全部一覽無遺,資安明顯出了問題。
敲敲鍵盤,上Google查詢資料,這可能是大家平常都會做的事,但有民眾發現,當輸入「p09身份證xls」這幾個字的時候,居然出現了457筆政府官員的資料。
仔細看看,從行政院、內政部,甚至連國防部,不只服務單位和頭銜全都露,從處長、科長到主任,就連一旁的身分證字號都看的一清二楚,如果被有心人士盜用,該怎麼辦呢?
人事局指出,其他搜索引擎並沒有類似狀況,已經要求Google移除,但發現html標記文字檔還是沒有刪掉,看來Google的功能太強大,資安出現大漏洞,主管機關有疏失,人事局也承諾將會加強內部控管。


沒有留言: