骇客兜售2300万笔台湾民政资料：预览可见林姿妙、陈欧珀，工程师实测发现“符合现况”
关键评论网
https://tinyurl.com/59ken43t
2022/10/29, 科技
TNL编辑
我们想让你知道的是
目前放出的20万笔资料，大多集中在宜兰，里面甚至包含县长林姿妙、立委陈欧珀等政治人
物及其家人的资料，工程师以亲友名字实测发现资讯均符合现况，“连‘丧偶’登记都有更
新”。
台湾资安人士发现，骇客在骇客论坛“breached.to”中销售一套声称是窃取自中华民国户
政单位的资料，超过2300万笔数据中，包含户籍地、家人、配偶、身份证字号、学历、地址
、兵籍状态、住宅类型等详尽资料。
对此内政部表示，相关资料并非从内政部户政司网站泄漏，目前检调单位也已进行调查。
超过2357万笔资料、提供20万份预览，连“丧偶”都有更新
2022年10月21日时，帐号名为“OKE”的骇客在“breached.to”论坛中发文，销售一套号称
窃取自中华民国户政事务所的资料，共有2357万2055笔，并放出20万笔内容供浏览。
https://i.imgur.com/wMbRGQX.jpeg
骇客“OKE”所贴出的民政资料截图
事实上，早在2022年10月6日，同个论坛就有帐号“DetectiveSam”发布“2000多万个台湾
民众资料”，包含姓名、手机号码、身分证字号、性别、生日、地址等资料，而“OKE”的
版本更多了家人、配偶、学历、兵籍状态等资料。根据OKE表示，这份资料是2018年的纪录
。
《民报》报导引述研究人员说法，表示该论坛目前放出的20万笔资料，大多集中在宜兰，里
面甚至包含现任县长林姿妙、前县长吕国华、林聪贤及立委陈欧珀等政治人物及其家人的资
料。
与《民报》合作的美商资安工程师指出，贩卖各资的论坛中充满很多假货，也有可能是政治
干预，但这次OKE放出的20万笔资料，经工程师用自己的亲友名字测试后，发现资讯均符合
现况，“连‘丧偶’登记都有更新”。
而在几天之前，同个帐号也在论坛上发布号称来自内政部的服役资料，包含超过887万笔191
0年到2000年间出生的服役人员。骇客表示，该内容是由那份2357万笔的民政资料中比对而
出。
民政资料外泄非首例，内政部回应：资料非由户政司网站泄漏
针对台湾民政资料泄漏事件，个资遭到曝光的宜兰县长林姿妙表示今天听闻媒体询问才知道
此事，并要求中央赶快检讨。
《联合报》报导，林姿妙表示自己是听记者说才知道此事，认为个资是内政部的事而非宜兰
县政府，“个资保护很重要。”林姿妙阵营也指出，台湾户政资料外泄已非首例，希望掌管
户政资料的内政部说清楚，也要求数位发展部找出防堵方法，避免类似事件再度发生。
事件爆出后隔日，内政部也打破沉默，于29日下午发布新闻稿回应。
新闻稿指出，OKE兜售的资料经查证“与内政部户役政资料差异甚大，相关资料并非从内政
部户政司全球资讯网泄漏”，并表示户役政资讯系统采内外网实体隔离架构，资料均妥善保
存于内网中，并未流出，目前检调单位也已进行调查。
至截稿时，数位发展部的资通安全署，对此事件暂时未有回应。
心得：
从这篇新闻就看的出来政府薄弱的资安能力
烂到掉渣
工程师实测符合vs内政部说资料差异甚大
总有一边讲法有问题吧？
再来
这些资料总有存放的地方
不然骇客怎么偷呢？
肯定是某个地方有资安漏洞让骇客偷窃
这件事情一定要查个清楚给个交代
不然以后每位民众的个人资料都会面临极大的风险
政府有责任严格把关人民的资安