24H直播

民眾線上報案頁面跳轉他人資料 警方:屬單一個案

發布時間: 更新時間:
新北市警局的網路報案系統傳出個資外洩風波,有民眾在系統線上報案,但頁面突然跳轉出他人報案資料與個資。新北市警察局緊急回應,經實際測試未發現異常,初步屬於單一個案,但全案資料外洩導致產生的損害賠償,將向廠商究責。

發生突發事件必須對外求援,與其親跑警局找警察備案,其實警政單位都有提供線上服務,能夠網路報案,可如今點開新北市警局的報案系統。

網頁正在檢修,要是有報案需求得用其他方式,改撥110或簡訊處理,但會緊急暫停,因為有議員接獲陳情,有民眾在新北市警局的系統報案,頁面突然跳出他人的報案資料與個資。

新北市議員陳世軒指出,「民眾在報案的時候,頁面跳轉到了別人報案的資訊,我在第一時間立刻通知警察局,他們也立刻去做全面的檢視,在市府推動數位化服務的同時,資安的配套一定要同步到位。」

台北市民謝先生認為,「不會覺得系統不安全,但會覺得對於民眾資料保護沒有做好,因為或許會導致一些不好的事情發生。」

台北市民吳小姐則說:「為什麼會隨便跳轉到別人的資料,一定是那個資料對接沒有做好吧,會有一點覺得會有風險。」

面對系統出包,引起的個資外洩質疑,新北市警局回應,經實際測試未發現異常,全案屬於單一個案,但為求審慎,暫停受理網路報案,已聯繫廠商緊急檢修,全案資料外洩導致產生的損害賠償,將依契約規定向建置廠商究責。

台灣數位安全發展協會理事長劉彥伯表示,「類似這樣的可能性很多,比如說像我剛才提到的,Session的負載平衡出現一些狀況,或者說很多的政府的機關會做所謂的SSO單一登入的時候,他如果在配置上面的時候出現一些問題,或者是他的API的部分出現一些問題的時候,都有可能會導致這樣的狀況。」

系統爆出異常,若從內部機制檢視,有資安專家分析,與負載平衡的節點切換,以及連線憑證機制,可能出現問題有關,導致瞬間暫存錯誤,但全案是否涉及駭客攻擊的外力入侵,也難免引發聯想。

您的參與,
讓公共服務更完整!
閱讀、按讚,就能客製您的專屬推薦新聞
本網站使用 Cookie 技術提升體驗,詳見服務條款。繼續瀏覽即代表同意上述規範。