臺灣疫苗預(yù)約系統(tǒng)爆泄漏個人信息 “立委”揪平臺三大缺失

    民眾黨“立委”邱臣遠(yuǎn)今踢爆，公費(fèi)疫苗預(yù)約系統(tǒng)泄漏個資，民眾疫苗登記意愿、施打紀(jì)錄全都露。（圖片來源：臺灣《中時電子報》）

    臺灣民眾施打疫苗意愿踴躍，紛紛在行政機(jī)構(gòu)“政務(wù)委員”唐鳳設(shè)計推出的“COVID-19 公費(fèi)疫苗預(yù)約”網(wǎng)站登記意愿及預(yù)約，不過，民眾黨“立委”邱臣遠(yuǎn)近期接獲民眾陳情指出，公費(fèi)疫苗預(yù)約系統(tǒng)只要掌握對方身份證字號及手機(jī)末三碼，即可登入查詢疫苗登記及施打情況，恐有個人信息外泄疑慮，呼吁主管機(jī)關(guān)應(yīng)盡速加上雙重驗證，確保民眾個資安全。

    邱臣遠(yuǎn)近期接獲陳情，民間有公司老板因是政治狂熱者，常常用明示或暗示要求員工支持高端疫苗，甚至?xí)鹨辉儐杺€人疫苗登記意愿，追查公費(fèi)疫苗預(yù)約發(fā)現(xiàn)，只要輸入身份證字號及手機(jī)末三碼，任何人都可以查詢施打疫苗意愿及紀(jì)錄，有員工擔(dān)心，老板是否可能夠過人資數(shù)據(jù)，藉由疫苗預(yù)約平臺查詢員工施打疫苗進(jìn)度及意愿。

    邱臣遠(yuǎn)追查后發(fā)現(xiàn)，臺當(dāng)局公費(fèi)疫苗預(yù)約平臺恐有三大缺失，首先是意愿登記欄中的查詢欄，只要握有他人身份證字號及手機(jī)號碼，就能直接登入查詢，完全沒有雙城驗證；同時，尚未施打疫苗者，該系統(tǒng)業(yè)免會呈現(xiàn)預(yù)約疫苗種類及施打地區(qū)；已施打過第一劑者，系統(tǒng)會暴露施打第一劑的種類、施打地區(qū)，以及第二劑的預(yù)約的疫苗和下一次可以施打的時間。

    邱臣遠(yuǎn)批評，目前預(yù)約平臺上線已經(jīng)超過兩個月，相當(dāng)于“資料已經(jīng)足足外流兩個月”。不僅一般公司人資可以輕易取得員工施打疫苗數(shù)據(jù)，再加上臺灣網(wǎng)絡(luò)詐騙猖獗，“不法分子恐怕藉由數(shù)據(jù)發(fā)出假通知詐騙人民點(diǎn)及假網(wǎng)站”。

    邱臣遠(yuǎn)說，“民眾的疫苗選擇或施打疫苗紀(jì)錄，都不應(yīng)該是他人可以任易取得的個資”。民眾如果覺得權(quán)利被侵害提出告訴，民進(jìn)黨當(dāng)局必須給民眾一個交代！

    邱臣遠(yuǎn)質(zhì)疑“蔡英文受個資法保護(hù)，人民就不用了嗎？”預(yù)約平臺上線已經(jīng)超過兩個月，資料已經(jīng)足足外流兩個月。不僅一般公司人資可以輕易取得員工施打疫苗數(shù)據(jù)，再加上臺灣網(wǎng)絡(luò)詐騙猖獗，不法分子可藉由數(shù)據(jù)發(fā)出假通知詐騙人民點(diǎn)及假網(wǎng)站，呼吁相關(guān)單位應(yīng)立即加強(qiáng)該系統(tǒng)個資保護(hù)，建議采取雙重驗證的方式，以防有心人士竊取他人個資。

來源：臺灣《中時電子報》