【大澳门威尼斯人赌场官网2019年07月03日讯】(大澳门威尼斯人赌场官网记者吴旻洲台湾台北报导)海外网站RaidForums(突袭论坛)日前流出疑似台湾铨叙部掌理的59万笔公务员个资。对此,行政院3日表示,此案被泄露的是2005年至2012年“一般公务员”的个资,情治人员的资料并未外泄。政院官员说,发现骇客攻击手法与中国某特定网军非常相似。
《镜周刊》报导,铨叙部22日接获情资,发现国外网站揭露疑似铨叙部所掌理的个人资料逾59万笔,有媒体报导,遭泄的个资包括国安局、军情局、调查局、警政署、检察、海巡、政风及宪兵等8大情治系统,范围为2005年1月1日至2012年6月30日间,中央及地方机关公务人员送审人员历史资料,扣除重复泄露,实际影响人数为24万3,376人,栏位包含身份证字号、姓名、服务机关、职务编号、职称等,其中有2.8万名官员仍在原单位任职。
对此,政院官员回应,台湾是在22日透过与友好国家的情报交换机制获知此讯息,并非如媒体报导所指称的是“五眼联盟”(Five Eyes)提供情资。收到情报后,身兼资安长的行政院副院长陈其迈,立即指示资安体系通报考试院铨叙部,并由政院资安处与国安系统、调查局资安单位,全力协助铨叙部调查。
政院官员说,分析调查发现,骇客采用APT攻击(Advanced Persistent Threat,进阶持续性威胁)手法,从境外攻击相关主机;资安单位根据电子轨迹与手法分析,发现攻击手法与中国某特定网军非常相似。
政院:仅一般行政人员个资
行政院发言人谷辣斯‧尤达卡(Kolas Yotaka)受访时也说,个资遭泄露时间是在2012年,相关单位研判泄露原因是“木马病毒攻击”,因为木马程式入侵资料就一直流出去,但在2012年之后就没有个资再外泄。
谷辣斯说,政院资安处已掌握相关讯息,当铨叙部通报后政院资安人员也进驻考试院,马上就封存服务器比对电子轨迹,所以确认出泄露时间在2012年6月,被泄露资料是2005年至2012年期间的个资。
她表示,相关主机第一时间都被下线封存,并列为国安单位侦办证据,资安单位根据电子轨迹分析出其犯罪手法,明显是“境外势力很常用的手法”,国安单位也在进一步调查。
谷辣斯说,外泄的资料确实是个资,但不是外界所说是情治单位机敏资料,境外势力是否为中共还在调查当中。目前国安及资安单位初步已掌握样态,接下来将加强国安和资安防范。
国安局:调查局已立案侦办
对此,国安局则发表声明表示,有关铨叙部个资外泄,经了解法务部调查局已立案侦办,基于侦查不公开原则,国安局不便对外评述;本案属政府机关资讯安全事件,依《资通安全管理法》属行政院资安处权责。◇ #
责任编辑:玉珍