[資安問題:公家機關準備完備否!?]
#35 2023-03-07

2023-03-07 當詐騙集團知道我全家個資──全民戶政資料外洩荒謬實錄
【編者的話】網羅所有台灣人的前世今生，全民戶政資料全洩漏，還在網上被賤賣。
這個不光彩的全球第一，政府的處理更是荒腔走板。

陳柔縉窮盡一生，也只能查清楚20、30個家族，能比陳柔縉強的，大概只有台灣的戶政資料。
從日據時期開始建置，戶役政系統是台灣人口資料的母庫，可以一網打盡所有台灣人的前世今生。

如果這個母庫的資料被偷了，怎麼辦？本期封面故事講的，
就是全台戶役政資料外洩的故事，最荒唐的是「2300萬人的資料只值15萬」。

與國際往來密切的台灣網路資訊中心（TWNIC）董事暨執行長黃勝雄直言，
目前沒聽過任何國家，像台灣出現這樣大規模的民眾資料外洩。

全民個資外洩，政府卻噤聲

這個不光彩的全球第一，後續處理更是荒腔走板。
去年10月，駭客「OKE」在網上開賣這包資料，內政部與數位部口徑一致，
否認這是戶役政資料，更不認定為重大資安事件。
但看過資料的駭客圈普遍認為，政府說謊。

12月，內政部說法開始閃爍，但依舊不願正視解決。
憤怒的駭客們向《天下》檢舉，記者於是開始追查。

今年2月底，法務部調查局終於首度對外證實，網上賣的，
的確就是「2018年4月前的戶役政資料」。
此時距離案發已經120天，但擁有戶政資料的內政部，迄截稿為止，仍不願承認，
當然更沒有法定該提出的調查報告。
而從行政院資安處大規模擴編，成立數位部資安署，非但沒有積極任事，反而畫法自限。

反之，在民間，我們看見了一些企業新做法與新觀念，深具啟發。