最新
中選會資安大出包！蔣萬安、沈伯洋等1573名候選人「身分證全外洩」 王婉諭揭荒謬漏洞
發佈時間2026.10.28 16:00 臺北時間
更新時間2026.10.28 16:00 臺北時間
已複製連結
九合一選戰進入白熱化階段，中央選舉委員會卻爆出極為嚴重的個人資料外洩事件。時代力量黨主席王婉諭今（28日）踢爆，包含台北市長蔣萬安、立委沈伯洋在內，全台共計1,573名縣市長與議員候選人的身分證字號，竟然直接在網路上被公開「裸奔」長達11天。任何民眾無須帳號密碼、免裝專業軟體，透過瀏覽器內建功能就能直接下載完整名冊，資安漏洞大開。吳欣岱等多名受害候選人已召開記者會，強烈要求中選會主委游盈隆出面公開道歉並徹查責任。
瀏覽器免密碼就能下載 81名縣市長與近1500名議員個資全曝光
王婉諭說明，依照《公職人員財產申報法》規定，公職候選人本就必須依法申報財產，並由中選會將相關資料上網供全體選民檢視。為了籌備建置「民間版選舉公報」，團隊在10月16日網站上線後便進行資料查閱，不料卻在昨日意外抓包這起重大的資安疏失。原本該系統查詢介面僅供輸入候選人姓名與選區，但只要使用瀏覽器內建的進階功能檢視，即可發現後台可讀取資料竟直接夾帶真實的「身分證字號」，一般民眾完全不需要任何資訊專業背景，就能輕而易舉地整批下載打包。
經核對確認，這份名單涵蓋全台81位縣市長候選人及1,492位議員候選人，外洩內容皆為百分之百真實的身分證號碼。團隊發現當下便火速以電話及公文通報中選會，官方雖已緊急更新並下架撤除敏感個資，但該批機密資料已在毫無防護的狀況下於公開網路暴露長達11天之久，期間究竟有多少人瀏覽或已將資料另存備份，目前完全無從得知。
憂個資淪詐團或中共統戰工具 王婉諭提4大訴求要游盈隆道歉
面對外界質疑身分證字號外洩的實質影響，王婉諭嚴正示警，許多如網路掛號等線上系統僅需生日與身分證字號即可通過驗證，若遭詐騙集團濫用，甚至落入中共手中，後果不堪設想。她痛批，2022年全台曾爆發2,300多萬筆戶政資料遭外國駭客販售的醜聞，當時政府態度消極，如今絕不能再重蹈覆轍。稍早吳欣岱、李惠暄、甘崇緯、謝閔弘等4名受害參選人已共同召開記者會對外抗議。
王婉諭同時代表提出4點具體訴求：第一，中選會主委游盈隆必須正式向全體1,573名候選人公開致歉；第二，中選會應設立專責窗口，主動通知所有受害候選人資料外洩時間與影響範圍，並依《資通安全管理法》向主管機關通報提出調查改善報告；第三，數位發展部應全面清查所有政府機關網站並列入年度資安稽核，個資保護委員會籌備處亦應主動介入調查並訂定嚴格規範；第四，立法院應儘速通過《個人資料保護委員會組織法》，加速個資會正式成立運作。
王婉諭直言，這次重大外洩根本不是遭遇境外駭客入侵或複雜網軍攻擊，而是中選會自身毫無資安與個資保護意識，親手將機敏資料公諸於世。在選情高度緊繃之際，候選人個資外洩不僅是資安危機，更直接威脅人身安全與國家安全，呼籲主管機關痛定思痛徹底檢討，切莫鑄成無法挽回的大錯。