1.新闻网址︰
https://www.chinatimes.com/newspapers/20220719000395-260107
2.新闻来源︰
中时
3.完整新闻标题
台北通缴水费 住户地址全都露
4.完整新闻内容︰
台北通缴水费 住户地址全都露
04:102022/07/19
中国时报
张芷瑜
有民众透过台北通APP缴水费时,输入水号后住户地址竟全都露,引发议员质疑有资讯
安全疑虑。(台北市议员陈怡君研究室提供/张芷瑜台北传真)
字级设定:小中大特
台北市长柯文哲力推“台北通”APP,主打能线上缴水费、停车费、医疗费,市议员
陈怡君18日踢爆,民众透过台北通APP缴水费时,输入水号后,住户地址竟然全都露
,除了有资安疑虑,恐怕会让宵小趁虚而入,甚至输入车号也能查到车主停车资讯。北
市资讯局回应,对于个别资讯泄漏状况,会再检讨改进。
陈怡君昨在议会财建部门质询时踢爆,透过台北通APP可以查到自己车子欠款费用,不
料,输入其他车号,也可以知道车主有几笔款项尚未缴纳、金额是多少,甚至连停车日
期、时间都统统曝光,质疑资安根本没保障。
她还指出,台北通APP输入水号可查到家里水费很方便,但查询时竟可看到民众住址,
地址只遮蔽主要马路跟行政区,其他几号、几楼全都露,有遮跟没遮一样,地址完全没
隐藏好,更夸张的是任意输入水号就可能看到其他人地址。
陈怡君炮轰,若遭有心人士随便输入号码,就可知道其他人缴交水费是否异常,推测出
这户人家在不在家,恐会引来宵小行窃,造成市民困扰,更有可能被诈骗集团利用。
她建议,资讯局应尽速改善资安漏洞,除了APP必要设置身分验证关卡,个资去识别化
也要更严谨,不能光凭著流水号就能随意查阅资料,“愈低级的错误会产生愈大伤害”
,她也提醒市府应该彻查其他APP,如悠游付是否也有相同问题。
对此,资讯局回应,输入车号查停车费只会有车号与欠款,没有其他资讯,一般民众也
不会帮别人缴费;由于水费缴费跟注册常是不同人,所以才开放可以查到其他人水号,
将再与北市自来水事业处讨论资料遮蔽。
资讯局也说明,台北通APP是一个入口,介接服务会连接到不同局处发展好的系统,资
料来源有疑义会个案讨论,而个别资讯泄漏状况会再检讨改进。
5.附注、心得、想法︰
这让我想到柯文哲之前一直吵着要实施台北通版本疫苗护照,还说他不用等中央同意就
能直接下令介接健保资料。
如果北市府对待健保资料的态度跟水费停车费一样,那就真的是令人担忧啊。
柯文哲爱说防疫包含振兴和转型。结果就是搞出一堆半调子的数位“转型”笑话。
笑死。