中選會候選人財產申報網站回傳資料含 1,573 名候選人身分證字號，資安署協助檢測

發生什麼

iThome 報導，建置「民間版選舉公報」的人員 10 月 27 日發現，網站查詢畫面雖只顯示姓名與選區，但後端回傳的 JSON 資料包含 1,573 名候選人的身分證字號，無須帳號密碼即可取得 ^[1]。資安署說明原因為「程式處理及資料傳輸流程未妥善過濾資料欄位，致原非供公開查詢的身分證字號被載入相關查詢檔案」 ^[2]。

處置

中選會 27 日暫停網站、完成程式修正後當晚重新開放並通報主管機關；資安署 28 日派員協助安全性檢測，中選會已變更資料傳輸路徑，疏失原因與影響範圍持續調查 ^[1][2]。