戶政資料重要嗎!?
 

[資安問題:公家機關準備完備否!?]
#35 2023-03-07

2023-03-07 當詐騙集團知道我全家個資──全民戶政資料外洩荒謬實錄
【編者的話】網羅所有台灣人的前世今生，全民戶政資料全洩漏，還在網上被賤賣。
這個不光彩的全球第一，政府的處理更是荒腔走板。

陳柔縉窮盡一生，也只能查清楚20、30個家族，能比陳柔縉強的，大概只有台灣的戶政資料。
從日據時期開始建置，戶役政系統是台灣人口資料的母庫，可以一網打盡所有台灣人的前世今生。

如果這個母庫的資料被偷了，怎麼辦？本期封面故事講的，
就是全台戶役政資料外洩的故事，最荒唐的是「2300萬人的資料只值15萬」。

與國際往來密切的台灣網路資訊中心（TWNIC）董事暨執行長黃勝雄直言，
目前沒聽過任何國家，像台灣出現這樣大規模的民眾資料外洩。

全民個資外洩，政府卻噤聲

這個不光彩的全球第一，後續處理更是荒腔走板。
去年10月，駭客「OKE」在網上開賣這包資料，內政部與數位部口徑一致，
否認這是戶役政資料，更不認定為重大資安事件。
但看過資料的駭客圈普遍認為，政府說謊。

12月，內政部說法開始閃爍，但依舊不願正視解決。
憤怒的駭客們向《天下》檢舉，記者於是開始追查。

今年2月底，法務部調查局終於首度對外證實，網上賣的，
的確就是「2018年4月前的戶役政資料」。
此時距離案發已經120天，但擁有戶政資料的內政部，迄截稿為止，仍不願承認，
當然更沒有法定該提出的調查報告。
而從行政院資安處大規模擴編，成立數位部資安署，非但沒有積極任事，反而畫法自限。

反之，在民間，我們看見了一些企業新做法與新觀念，深具啟發。

立委質疑戶政系統外包中國公司 內政部報請國安單位調查 (2020)
https://news.ltn.com.tw/news/life/paper/1410114

調查不知道有沒有結果

如果怎麼流出去的都不知道，連洞都沒辦法補。

資通安全事件通報及應變辦法
https://law.moj.gov.tw/LawClass/Law...?pcode=A0030305

規定上，應該是要有整個事件發生後之復原、鑑識、調查及改善機制
但是實際上...

第 9 條
公務機關應就資通安全事件之通報訂定作業規範，其內容應包括下列事項：
一、判定事件等級之流程及權責。
二、事件之影響範圍、損害程度及機關因應能力之評估。
三、資通安全事件之內部通報流程。
四、通知受資通安全事件影響之其他機關之方式。
五、前四款事項之演練。
六、資通安全事件通報窗口及聯繫方式。
七、其他資通安全事件通報相關事項。
第 10 條
公務機關應就資通安全事件之應變訂定作業規範，其內容應包括下列事項：
一、應變小組之組織。
二、事件發生前之演練作業。
三、事件發生時之損害控制機制。
四、事件發生後之復原、鑑識、調查及改善機制。
五、事件相關紀錄之保全。
六、其他資通安全事件應變相關事項。

戶政資料重不重要?
你不是重要的人就不重要........那你覺得你自己重不重要呢?
戶政資料的外洩也突顯政府對於資料保護是無能的...

個人資料保護法
https://law.moj.gov.tw/LawClass/Law...?PCode=I0050021

第 12 條
公務機關或非公務機關違反本法規定，致個人資料被竊取、洩漏、竄改或其他侵害者，應查明後以適當方式通知當事人。
第 18 條
公務機關保有個人資料檔案者，應指定專人辦理安全維護事項，防止個人資料被竊取、竄改、毀損、滅失或洩漏。

第 四 章 損害賠償及團體訴訟
第 五 章 罰則

暫時先把戶政資料議題歸類到民生問題的子集好了
（教育部國語辭典簡編本：
「民生問題」：有關人民生活、國民生計的問題。）
民進黨執政的這八年，
臺灣社會的民生問題真的是在一點一滴的新增。
某些臺派會不會又再嗆說，
這些問題是國民黨執政時代的餘毒云云？

15萬, 要做生意的話應該可以買

2024-03-15 全國戶籍資料外洩報告不公開 台權會提告內政部

台灣人權促進會將於今（15）日前往台北高等行政法院，對內政部提起請求公開個資外洩相關政府資訊的行政訴訟，
盼法院能基於機關違法，要求內政部公開戶役政系統介接現況等資訊。
自2022年10月，出現網站公開兜售2300多萬筆台灣人個資以來，內政部從未向社會大眾舉體說明哪些公、私部門曾參與介接台灣國人的戶役政個資。

戶政資料外洩大家好像都很義憤填膺。

但平常生活你早就不知不覺主動給了很多資料給別人，可我就不覺得你們很在乎。

我很少看到有甚麼人，真的很在乎個資隱私。