[新闻]台北通缴水费 住户地址全都露

楼主: Pietro (☞金肃πετροσ)   2022-07-20 09:46:40
1.新闻网址︰
https://www.chinatimes.com/newspapers/20220719000395-260107
2.新闻来源︰
中时
3.完整新闻标题
台北通缴水费 住户地址全都露
4.完整新闻内容︰
台北通缴水费 住户地址全都露
04:102022/07/19
中国时报
张芷瑜
有民众透过台北通APP缴水费时,输入水号后住户地址竟全都露,引发议员质疑有资讯
安全疑虑。(台北市议员陈怡君研究室提供/张芷瑜台北传真)
字级设定:小中大特
台北市长柯文哲力推“台北通”APP,主打能线上缴水费、停车费、医疗费,市议员
陈怡君18日踢爆,民众透过台北通APP缴水费时,输入水号后,住户地址竟然全都露
,除了有资安疑虑,恐怕会让宵小趁虚而入,甚至输入车号也能查到车主停车资讯。北
市资讯局回应,对于个别资讯泄漏状况,会再检讨改进。
陈怡君昨在议会财建部门质询时踢爆,透过台北通APP可以查到自己车子欠款费用,不
料,输入其他车号,也可以知道车主有几笔款项尚未缴纳、金额是多少,甚至连停车日
期、时间都统统曝光,质疑资安根本没保障。
她还指出,台北通APP输入水号可查到家里水费很方便,但查询时竟可看到民众住址,
地址只遮蔽主要马路跟行政区,其他几号、几楼全都露,有遮跟没遮一样,地址完全没
隐藏好,更夸张的是任意输入水号就可能看到其他人地址。
陈怡君炮轰,若遭有心人士随便输入号码,就可知道其他人缴交水费是否异常,推测出
这户人家在不在家,恐会引来宵小行窃,造成市民困扰,更有可能被诈骗集团利用。
她建议,资讯局应尽速改善资安漏洞,除了APP必要设置身分验证关卡,个资去识别化
也要更严谨,不能光凭著流水号就能随意查阅资料,“愈低级的错误会产生愈大伤害”
,她也提醒市府应该彻查其他APP,如悠游付是否也有相同问题。
对此,资讯局回应,输入车号查停车费只会有车号与欠款,没有其他资讯,一般民众也
不会帮别人缴费;由于水费缴费跟注册常是不同人,所以才开放可以查到其他人水号,
将再与北市自来水事业处讨论资料遮蔽。
资讯局也说明,台北通APP是一个入口,介接服务会连接到不同局处发展好的系统,资
料来源有疑义会个案讨论,而个别资讯泄漏状况会再检讨改进。
5.附注、心得、想法︰
这让我想到柯文哲之前一直吵着要实施台北通版本疫苗护照,还说他不用等中央同意就
能直接下令介接健保资料。
如果北市府对待健保资料的态度跟水费停车费一样,那就真的是令人担忧啊。
柯文哲爱说防疫包含振兴和转型。结果就是搞出一堆半调子的数位“转型”笑话。
笑死。
作者: fuhaho (fuhaho)   2022-07-20 09:48:00
你以为阿北说的公开透明是在开玩笑?
作者: R620SCANIA (SCANIA R620)   2022-07-20 09:48:00
协寻柯市长 协寻柯市长协寻柯市长 协寻柯市长
作者: DOOT (Back)   2022-07-20 09:49:00
所以....?
作者: amordelcor (heyheyhey)   2022-07-20 09:49:00
别人家的水号怎么知道?
作者: WTF55665566 (来乱的)   2022-07-20 09:49:00
阿北完全管不到
作者: FreezingFish (冷冻小鱼)   2022-07-20 09:50:00
水号会是连续的?
作者: DOOT (Back)   2022-07-20 09:51:00
遮蔽主要马路跟行政区=等于没遮 认真喔?阿我再遮几号几楼的是不是要靠北系统不给核对地址根本智障
作者: a000000000 (九个零喔)   2022-07-20 09:53:00
干这啥垃圾app 隐私资安概念=0
作者: kuninaka   2022-07-20 09:53:00
DOOT你点新闻近去看图他这样有遮跟没遮差不多
作者: s891510 (星空之眼)   2022-07-20 09:54:00
这种等级的资安还肖想串接全国人民的医疗资料 但这是资安出问题呢 还是有其他因素呢
作者: DOOT (Back)   2022-07-20 09:54:00
停车费每个县市缴费网车号输入进去也是有日期时间不然咧..
作者: gw00086   2022-07-20 09:54:00
缴到别人家怎么办
作者: gogobar (GOGOBAR)   2022-07-20 09:54:00
可悲,谁会这么无聊去看这些东西,笑死人
作者: kuninaka   2022-07-20 09:54:00
这问题应该是台北通只需要水号就能查询吗?然后谁会知道水号是多少?我觉得陈怡君乱打就是了知道住址能干嘛 你又不知道是谁https://i.imgur.com/E8Q0TK0.png
作者: amordelcor (heyheyhey)   2022-07-20 09:56:00
你水号哪来的? 这和拿到身分证字号就可以看到一堆个资一样吧? 资安问题?
作者: gogobar (GOGOBAR)   2022-07-20 09:56:00
塔绿斑没事都去偷窥邻居水号喔XDD 有够可悲的
作者: kuninaka   2022-07-20 09:56:00
水号通常在纸本帐单上面才会被人知道吧
作者: DOOT (Back)   2022-07-20 09:57:00
偷看是不是要帮我缴费阿 谢谢喔XDD
作者: kuninaka   2022-07-20 09:57:00
但是你都能偷到别人纸本帐单,还不知道住址吗?车牌那个问题还比较大一点可以知道他常停哪边 停多久
作者: e52155 (玳鳞官洛音)   2022-07-20 09:58:00
是不是平常没用过ibon?
作者: HenryLin123 (HenryLin123)   2022-07-20 09:58:00
看破生死是看破别人的,公开透明别人的也很正常。
作者: amordelcor (heyheyhey)   2022-07-20 09:59:00
kunik大 你住华泰银行楼上 对面南机场? XD
作者: lowsan (无法跨越...)   2022-07-20 09:59:00
什么软件垃圾
作者: kuninaka   2022-07-20 10:01:00
那张图不是我的,是新闻的
作者: lowsan (无法跨越...)   2022-07-20 10:01:00
台北通只是一个入口软件...垃圾软件 嫁接别人的资料到自己app上,出事就别人的问题
作者: oeoe (哇哈哈~)   2022-07-20 10:08:00
我连我家的水号多少都不知道了.....
作者: ludwickfan (fanfan)   2022-07-20 10:09:00
停车费....好像其他县市,不是台北通查,也会一样耶
作者: kuninaka   2022-07-20 10:09:00
没有人会记水号阿 那在水表上还有帐单
作者: ludwickfan (fanfan)   2022-07-20 10:10:00
正常人,会有其他人家里的水号吗?有水号就是有帐单了吧?有帐单,就有地址了吧?
作者: YOLULIN1985   2022-07-20 10:16:00
要不是之前要去改水单地址哪会特别去看水号
作者: william7713 (..)   2022-07-20 10:38:00
简单说就是 要水号搭地址的个资要干嘛
作者: yyan1218 (今天下雨了吗)   2022-07-20 11:09:00
绿畜真是笑死人
作者: benothing (禹枫)   2022-07-20 11:13:00
个资的问题蛮严重的阿,这个都能扯颜色护航阿...
作者: cerenin   2022-07-20 11:32:00
有啥好吵,觉得没问题就把车牌po在推文给大家看不就好了
作者: jim543000 (玄黄无极)   2022-07-20 11:40:00
我还不知道我家水号勒XD
作者: echomica (长崎美人)   2022-07-20 11:40:00
知道地址是不能干嘛 但表示资安做很差
作者: macheal (西云)   2022-07-20 11:41:00
白痴柯屁
作者: e52155 (玳鳞官洛音)   2022-07-20 11:50:00
政黑是不是真的一群学生没出过社会啊?你水号跟车牌去ibon,也有一样的结果。http://i.imgur.com/aXnGELI.jpg
作者: shirman (幼稚小鬼)   2022-07-20 12:14:00
ibon这样遮才真的有遮到,新闻附图那个真的笑死人
作者: foolfighter (傻瓜斗士)   2022-07-20 12:26:00
贱狗哲

Links booklink

Contact Us: admin [ a t ] ucptt.com