台北市公卫系统遭骇 298 万市民个人资料外泄

早在去年九月，台北市政府爆发公卫系统遭骇「百万笔资料外泄」事件，于昨日（2日）公告调查事件结果。原本官方宣称的百万隐私个人资料经上修后达到近三百万市民身份的机密个资遭骇客窃取。早先强调个资经加密处理，不用怕被看到姓名信息的说法，也在这一份报告中不再提起，让人质疑北市府是否为了不影响去年底的市长选举而选择粉饰太平？

去年事件发生时，卫生局主任秘书李碧慧曾指出，103年开发的健康云系统以及104年开发的公共卫生信息管理系统，都有针对数据库个资进行加密处理，就算要下载，也看不到姓名等信息。李碧慧表示公共卫生管理系主要是由慧智达科技股份有限公司负责，此次疑似是因为业者在相关网络平台安插后门植入木马病毒。

根据台北市政府卫生局最新说明，台北市政府信息局执行例行性资安检核，于107年8月28日主动通知卫生局信息系统遭不当存取，台北市政府卫生局立即向国家资通安全会报技术服务中心进行资安通报，并协请调查局及台北市政府警察局全力调查侦办，经数月调查后，台北市政府卫生局依个人资料保护法规定通知当事人如下说明：

本次事件经调查局调查，确认不当存取来源IP为境外，不当存取资料为北市97年户政资料298万余笔，遭窃取个人资料包括姓名、生日、身分证字号以及地址等重要资料。

根据民国106年的台北市人口普查统计报告显示，目前台北市人口总数共有2,683,257人。等于此次遭窃取的个资数量比起市民数量还多出30万人次，几乎可视为台北市全体民众的身份已经都被诈骗集团所掌握。

台北市政府卫生局在本次资安事件后续积极处理作为如下：

• 策略面包括增加资安经费与资安人力；
• 由信息局协助卫生局将系统移至更安全的环境；
• 管理面包括持续扩大信息安全管理制度验证范围；
• 加强信息委外安全管理；
• 技术面包括强化数据库及系统管理资安监控作为；
• 由信息局协助提升卫生局资安预警能力；
• 加强系统纵深防御；
• 完善资安监控作为，以快速回应资安事件，保护市民个资。

台北市政府卫生局补充，依照政府资安分级办理相关信息安全维护工作，近年来努力推动信息安全，除了成立资通暨个资安全推动组，进行信息安全政策订定及个人资料保护、信息设备安全规划建置，并对公卫数据库个资加密保护、导入信息安全管理制度（ISO/IEC 27001：2013），落实信息安全及个资保护规范，并针对局内同仁定期举办教育训练强化资安暨个资意识与认知，以建构安全的个资保护架构为目标。

根据暗网不具名的消息来源指出，台北市此次遭骇客窃取的 298 万笔台北市民个人资料已经可以在地下网络交易市场上取得。台北市政府卫生局及警察局再次提醒民众，对于不明来电、简讯、信件提高警觉避免被诈骗集团所骗，若有疑似诈骗疑义请拨打165反诈骗咨询专线咨询检举报案，或拨打110就近各警察机关检举报案，或拨打台北市政府卫生局专线电话02-2728-7163转3125陈先生或转3143刘先生，共同维护信息安全环境。