駭客入侵 新北運動中心個資外泄
新北市國民運動中心採實名制入場,有網友在PTT爆料,入館民衆個資居然可在網路上公開檢視;新北市體育處長洪玉玲表示,該表單僅供內部同仁觀看,疑因駭客入侵纔會曝光,進一步瞭解原因中。(翻攝PTT/許哲瑗新北傳真)
新北市國民運動中心4日解封,採實名制入場,卻有網友13日在PTT爆料,運動中心實名登記表單居然可公開檢視,還能修改刪除,入館民衆姓名、電話全外泄,痛批「個資全被看光光」;對此新北市體育處解釋,該表單僅內部同仁可觀看,但淡水運動中心昨遭駭客入侵,已關閉表單並報案處理。
該網友在PTT爆料,新北市運動中心因爲要實名制入場,規定民衆必須上網填寫個資,不料這份表單居然在網路上公開檢視,還可修改、刪除,完全沒設任何權限;許多網友附和,「個資蟑螂蠢蠢欲動」、「個資根本被外泄」,「恐被有心人拿去辦信用卡跟門號」。
新北市體育處長洪玉玲解釋,照理說入館民衆上網填寫個資後,資料會直接上傳至後臺整合,該表單僅內部同仁觀看、掌握,但淡水運動中心昨上午因不明原因遭駭客入侵,導致資料外流,網頁一度呈現空白、無法登入,懷疑是惡意入侵,體育處已要求廠商立即關閉表單,並報案進一步調查原因。
此外,洪玉玲表示,已要求新北市14座運動中心全面檢視表單設定,確保資訊安全,目前淡水運動中心廠商已報案處理,若查察後屬於運動中心缺失,已違反契約,將依約辦理。