← 轻量版首页 · 港台
台湾中选会网站暴露1573名候选人身份证号码11天 主委游盈隆道歉
茉莉花综合报道 · 2026年10月29日 05:52
更新 · 10月30日 07:49 · 10月30日 07:49 更新：补上中选会主委游盈隆10月29日鞠躬道歉，说是委外厂商宏碁资讯的疏失，有32个IP进入过申报网站，来源境内境外还没分析；标题相应修改。原标题：《台湾中选会网站暴露1573名候选人身份证号码11天 资安署介入调查》
更新 · 10月29日 05:52 · 10月29日 05:52 首发。
台湾中央选举委员会（中选会）公职候选人财产申报系统网站的背景资料里，夹带了1573名县市长和议员候选人的身份证号码，其中县市长候选人81名、议员候选人1492名。这些资料从10月16日网站上线后就在网上，直到27日才被发现，时间长达11天。时代力量、台湾基进、台湾绿党、小民参政欧巴桑联盟和无党籍候选人组成的台湾前进阵线10月28日公布此事，说经比对是候选人本人的真实号码，涉及的候选人包括台北市长候选人蒋万安和沈伯洋。受影响的是这1573名候选人：台湾基进的议员候选人吴欣岱说，候选人的出生年月日本来就刊登在选举公报上，身份证号码再被公开，被冒名或诈骗利用的风险就会增加。
数位发展部资通安全署说，初步了解是网站程序处理和资料传输流程没有妥善过滤资料栏位，原本不应公开查询的身份证号码被载入相关文件，外部人员有机会取得这些非公开的个人资料。中选会说，民众在网站上查询和下载的财产申报公告都是PDF文件，个人资料都已遮蔽，因此不同意任何开启查询页面的民众都可以直接取得身份证号码的说法。中选会说，初步了解是委外厂商制作公告资料时，把候选人的身份证号码载入了不公开查询的文件，这个文件以乱码方式呈现，一般人无法直接识读。中选会27日暂停网站服务、查核并修正程序，当晚7时重新开放查询，并已启动调查，厘清厂商疏失的原因和影响范围，之后会依《个人资料保护法》处理。
时代力量主席王婉谕说，她的团队原本用中选会网站建置民间版选举公报，才意外发现资料里有身份证号码，随即用电话和公文通知中选会。小民参政欧巴桑联盟的议员候选人李惠暄说，按《公职人员财产申报资料审核及查阅办法》，公开申报资料时应遮蔽身份证统一编号。台湾前进阵线提出4项诉求：中选会主委游盈隆正式向1573名候选人道歉、设专责窗口主动通知当事人、数位发展部全面清查政府网站有没有类似漏洞、个人资料保护委员会筹备处主动调查。
中选会主委游盈隆10月29日在记者会上说，这种事根本不应该发生，造成国人、候选人和社会不安，他代表中选会道歉，随后和出席记者会的中选会主管起立鞠躬。他说，这是委外厂商宏碁资讯公司工程师无心的疏失，到目前为止还没有实际损害，也不会影响选务。游盈隆说，经过筛选，到29日为止有32个IP进入过候选人财产申报网站，不能假定这32个IP都不安好心。他说，进入系统的人没有想象的多，不需要散布过多的焦虑与不安。中选会高级分析师叶志成说，还没有分析这些IP来自境内还是境外，有没有复制下载也无法确定。中选会政风室主任黄尚香说，与宏碁资讯的合约有求偿或裁罚机制，要等调查结果出来后依合约办理。游盈隆说，今后政府委外案要力行四个眼睛原则：一组人做好以后由另一组人重复确认，政府再做第三重确认。
茉莉花观察
我们的分析：我们认为，问题不在一般民众打开网页能不能看到号码，而在规定要遮蔽的身份证号码被放进了网站文件，中选会11天里自己没有发现。这是因为，公开申报资料时应遮蔽身份证统一编号，资安署也说外部人员有机会取得这些号码，而发现问题的是用网站建置民间版选举公报的时代力量团队。
不同看法：中选会说，号码在文件里以乱码方式呈现，一般人无法直接识读，民众查询和下载的PDF也都已遮蔽个人资料。我们同意一般民众在PDF上看不到这些号码，但这不改变我们的看法。这是因为，台湾前进阵线说，比对后确认这些号码就是候选人本人的真实身份证号码。
接下来要看什么：中选会会不会公布这32个IP里有多少来自境外。我们判断，到2026年11月30日（含当天），中选会不会公布这32个IP里有多少来自境外。这是因为，中选会说有没有复制下载无法确定，就算32个IP全来自境内，也证明不了号码没被拿走；只要有境外的，公布就会引起游盈隆说不需要的过多焦虑与不安。吴欣岱提到，候选人的出生年月日本来就刊登在选举公报上；这一次，他们的身份证号码又在网站文件里放了11天。