[新闻] 首日出包!劳动部“一站移工网” 400笔

楼主: abcdragon (香蕉龙)   2024-01-04 21:30:29
1.媒体来源:
TVBS
2.记者署名:
张蕙纤 王兴堂
3.完整新闻标题:
首日出包!劳动部“一站移工网” 400笔个资全露
4.完整新闻内文:
劳动部最新推出,移工一站式网站,但上线第一天,网站就出现错误。民众反映,输入资
料后,竟可以看到自己以外,其他雇主或是仲介公司个资,担心有外泄疑虑,甚至还能修
改。对此劳动部回应,可能是程式设计有瑕疵,接获通知立刻下架维修,一共400多笔资
料,没发现被窜改,目前已经重新上线服务。
记者张蕙纤:“为了让雇主使用上更方便,劳动部推出(在台移工)一站式申请聘雇及居留
网站,不过才上线第一天,就发现错误。”
搜寻一按下去很傻眼,因为雇主或仲介公司,不只可以看到自己资料,连别人的个资也一
并跑出来,包含序号使用状态雇主名称,建档日期等通通都显示,甚至还可以窜改别人资
料。
人力顾问有限公司总经理廖浩彬:“有些雇主不希望他聘雇外国人资讯外泄,甚至有哪些
工厂,他申请几个人,他其实都不希望外界知道。”
人力公司认为最大疑虑点,就是400多笔雇主资料有外泄疑虑,公司进行流程等也一览无
遗,若是遇上有心人士,仲介公司还能修改对手资料。
人力顾问有限公司总经理廖浩彬:“不只是可以看到资料,它是可以修改资料的,但如果
说遇到有心人,把资料窜改之后,到时候发生事情,责任厘清部分,就很难去确认。”
对此劳动部发展署也说明,网站在周四上午8点上线,而11点时他们就接获外泄通报,紧
急关闭系统也下架维修,调查问题。
劳动力发展署跨国劳动力事务中心主任陈昌邦:“可能是我们程式设计部分有瑕疵,这部
份我们已经立即检修,检修完成后,同时在下午一点继续的上线。”
但到底为何网站多笔资料会同时露出,资安专家也有说明。
资安中心主任查士朝:“当你没有输入搜寻条件,在程式没写好情况底下,它可能就会当
作,你没有加限制条件,就把所有资料,通通都搜出来了。”
专家认为网站程式没写好,是主要原因但一般来说,也应该要有安全检查机制,确认无误
才能上线,这回还好紧急发现,也没有窜改资料情形,但还是给主管单位一个警惕。
5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
https://news.tvbs.com.tw/life/2357231
6.备注:
赶在选前匆促上线
为的是大内宣政绩
结果泄漏各位个资

Links booklink

Contact Us: admin [ a t ] ucptt.com