[新聞] 國安危機 銓敘部個資外洩情治人員全都露

作者: xxkittenxx (夏樹)   2019-06-27 00:22:35
2019/06/26 中時電子報 戴志揚
銓敘部爆發史上最慘的資安事件,24萬餘筆國家文官資料遭到外洩。國安人士透露,銓敘
部漠視資安規定,竟將機密資料放在外網,導致個資早在2012年以前就被駭走,最令人憂
心的是,國安人員昨天進行名單比對,發現國安、軍情、調查等情治人士身分,竟全攤在
國外網站,堪稱史上最嚴重國安危機。
據了解,銓敘部日前發現掌管的大批文官資料外洩,並證實國外網站早已揭露自2005年起
至2012年6月30日間,全國中央及地方機關公務人員送審人員歷史資料,實際影響人數為2
4萬3376筆,欄位包含身分證字號、姓名、服務機關、職務編號、職稱。
昨天上午,國安會、國安局、軍情局及調查局及其他情治單位,共同出席行政院國家通資
安全會報,所有出席人員都臉色鐵青,無法置信為何會發生如此不該發生的狀況,甚至有
官員痛批銓敘部便宜行事的做法簡直害死人。
據了解,公務機關向來都將最機密的人事資料,鎖在外界無法入侵的內部封閉區域網路中
,若是情治機關更是嚴格規範,但是資安單位初步調查,銓敘部多年來,竟然草率的將所
掌管全國國家文官個人資料放在外網上,輕易的容易遭人觀看並竊走資料。
據透露,原本國安單位只以為是一起單純的資料外洩,但是資安人員在清查時,在外洩的
個資中,竟輕易的搜尋包括國安局、情報局、調查局或單位等關鍵字後,所有任職這些機
敏單位,甚至無法曝露身分的情治人員身分,全出現在名單當中,國安人員驚覺「事情大
條了。」
目前國安單位擔憂的是,這些我方各單位駐外情治人員名單既然都早被揭露多年,極可能
其他國家,包括大陸的情治單位,也早已掌握我方人員身分,但我方卻仍不自知,這是最
恐怖的狀況。
為此國安人士痛批,若是出事,銓敘部要負最大責任。行政院高層也表示,每年行政院通
資單位,都會到各官署檢查資安漏洞及宣導資安防治事項,但銓敘部看來完全毫無作為。
最尷尬的是,法務部調查局資通安全處、刑事警察電信偵查大隊等目前已全面跨部會進行
資安清查,並防堵資安漏洞。尷尬的是,這些人員也都看到自己的名字在洩漏名單當中。
國安人士說,這次銓敘部資料外洩,到底是來自境外駭客,還是大陸網軍還無法確定,調
查局將深入調查。
https://www.chinatimes.com/realtimenews/20190626001266-260402
心得:雖然前兩天本板已有人貼了,但本文較詳細說明受災情況,連國安情治單位的個資
都被公開好幾年了,感覺似乎真的很危險。
作者: marmalade (也許 不過 未必)   2019-06-27 05:52:00
不覺得考試用人問題很大嗎?高考資訊及格 ,很多畢業就是一直考試 ,未必有資訊業務實務
作者: kaocoming (藍藍的天~白白的雲~)   2019-06-27 06:38:00
高考資訊及格還不都負責採購外包,樓上是不是以為架構設計跟程式都這些人寫的
作者: rahim (money making money)   2019-06-27 07:32:00
高考這種薪水也別想會有多專業的人進來服務
作者: sam123w (鋼彈)   2019-06-27 07:48:00
慘 銓敘部真的是不知道在幹麻的機關...
作者: Alphaz (@@)   2019-06-27 07:49:00
幾十年前的資安規定是啥?薪水這麼低是要找什麼專業人才 跟前幾篇說要設置資安專人一樣 不給錢不給人 上幾堂課就變資安專家XD
作者: chang1202 (值日生)   2019-06-27 07:57:00
我國的資安 就是列管一堆奇怪的東西 填一堆奇怪的表格跟國軍寫小卡有87%像
作者: TheAVKing (I am the AV King!)   2019-06-27 08:25:00
真的很垃圾,亂搞
作者: talesb72232 (aa)   2019-06-27 09:02:00
繼續檢討公務人員 xdd
作者: fcz973 (名蒸蛋柯南)   2019-06-27 09:57:00
果然就是推給"境外"勢力
作者: rahim (money making money)   2019-06-27 11:39:00
跟軍中防XX小卡真的很像反正最後作法應該就是上課、叫單位自行查核之類的
作者: wildwoof (正太娃娃募集中)   2019-06-27 12:39:00
資安千防萬防 防不了豬隊友
作者: R3210 (貪小便宜你會損失更多)   2019-06-27 13:47:00
銓敘部一堆白癡大家都知道 但想不到可以這麼白癡 真是不簡單
作者: ekpyrosis   2019-06-27 14:34:00
高考資訊及格就跟行政一樣辦採購啊就算有資訊能力 做久也被行政磨光了就算拿到資安證照 在機關也沒機會實戰啊現在的資安做法 就是跟研考一樣的東西
作者: scos ( )   2019-06-27 17:06:00
資安想做技術 卻被一堆表格、公文、開會、宣導填滿時間
作者: carterdunk (妳能聽到我的心嗎)   2019-06-27 19:19:00
不意外...心平氣和以對一點都不用緊張
作者: meaning12 (千里共嬋娟)   2019-06-27 20:36:00
公務員...其實不意外
作者: loking (J)   2019-06-27 21:31:00
一堆資訊主管非資訊出身 把資安當研考在管理
作者: Amilous ( )   2019-06-27 23:12:00
機敏資料放在外網跟資訊能力高低根本無關了
作者: d88647511 (Ricky Rubio)   2019-06-27 23:28:00
銓敘部真的沒三小錄用 唯一的公用是護航執政黨不是指內部的文官 而是這個部的高層
作者: hune (無)   2019-06-27 23:43:00
同意A大 機敏資料放在外網跟資訊能力高低根本無關了是打從內部的管理就出了問題 搞不好都有內鬼了
作者: malowda (malowda)   2019-06-27 23:50:00
長官非資訊背景,整天說他很利害,愛用一些只聽話沒資訊能力的人,真可悲
作者: ksxo (aa)   2019-06-28 00:48:00
政府打手 結果自己出包
作者: sunnymiruko (sunnymiruko)   2019-06-28 06:57:00
長官8-9成是沒技術能力只會cost down和捧更上層長官的LP升上去的真正要被檢討的是機關的高層!
作者: ekpyrosis   2019-06-28 07:00:00
資通處生出一堆怪怪的規定 叫下面做一堆蠢事...現在出事了 以後上3小時的課 會變上6小時嗎 呵呵
作者: lomi (滷味)   2019-06-28 07:58:00
機敏資料不放在外網不是常識嗎? 不過在台灣行政部門發生資料外洩這種事情,感覺不意外阿,一堆長官連基本常識都沒有
作者: ekpyrosis   2019-06-28 08:04:00
真的駭客就直接進內網好嗎 放哪裡又沒差
作者: iiichu (要用功!!!)   2019-06-28 08:21:00
麻煩的業務就委外 長官出一張嘴叫別機關負責 底下就管考別機關就好 院 厲害的很
作者: Amilous ( )   2019-06-28 09:35:00
真的駭客就直接駭進銀行 駭進公部門又沒啥好處
作者: ekpyrosis   2019-06-28 09:43:00
有喔 可以讓政府推動資安法 合法的撈一筆
作者: junfat (junfat)   2019-06-28 13:25:00
每年行政院通資單位都會檢查..但銓敘部不是行政院的
作者: WTF1111 (BBS少看為妙)   2019-06-30 15:53:00
頂多又是錢沾一波,再去爽到高官好朋友,底下大過吃餅
作者: deviLINside (妳那好冷的小手)   2019-07-01 21:27:00
要換部長前的風向球囉
作者: lbmnt441 (十里煙嵐)   2019-07-01 21:36:00
之前單位推ISMS,為符合規定考了CEH,然後晾著等發霉...

Links booklink

Contact Us: admin [ a t ] ucptt.com