台湾中央选举委员会(中选会)公职候选人财产申报系统网站的背景资料里,夹带了1573名县市长和议员候选人的身份证号码,其中县市长候选人81名、议员候选人1492名。这些资料从10月16日网站上线后就在网上,直到27日才被发现,时间长达11天。时代力量、台湾基进、台湾绿党、小民参政欧巴桑联盟和无党籍候选人组成的台湾前进阵线10月28日公布此事,说经比对是候选人本人的真实号码,涉及的候选人包括台北市长候选人蒋万安和沈伯洋。受影响的是这1573名候选人:台湾基进的议员候选人吴欣岱说,候选人的出生年月日本来就刊登在选举公报上,身份证号码再被公开,被冒名或诈骗利用的风险就会增加。
- 2026年10月16日中选会候选人财产申报资料上网,背景资料夹带身份证号码
- 2026年10月27日中选会接获通知,暂停网站修正,当晚7时重新开放查询,并向资安署通报
- 2026年10月28日台湾前进阵线公布此事;资安署派员协助检测
数据:中选会、资安署和台湾前进阵线的说法,据媒体报道
数位发展部资通安全署说,初步了解是网站程序处理和资料传输流程没有妥善过滤资料栏位,原本不应公开查询的身份证号码被载入相关文件,外部人员有机会取得这些非公开的个人资料。资安署27日接到中选会的资安事件通报,28日已派员协助中选会做网站安全检测,厘清影响范围。中选会说,民众在网站上查询和下载的财产申报公告都是PDF文件,个人资料都已遮蔽,因此不同意任何开启查询页面的民众都可以直接取得身份证号码的说法。中选会说,初步了解是委外厂商制作公告资料时,把候选人的身份证号码载入了不公开查询的文件,这个文件以乱码方式呈现,一般人无法直接识读。中选会27日暂停网站服务、查核并修正程序,当晚7时重新开放查询,并已启动调查,厘清厂商疏失的原因和影响范围,之后会依《个人资料保护法》处理。
时代力量主席王婉谕说,她的团队原本用中选会网站建置民间版选举公报,才意外发现资料里有身份证号码,随即用电话和公文通知中选会。小民参政欧巴桑联盟的议员候选人李惠暄说,按《公职人员财产申报资料审核及查阅办法》,公开申报资料时应遮蔽身份证统一编号。台湾前进阵线提出4项诉求:中选会主委游盈隆正式向1573名候选人道歉、设专责窗口主动通知当事人、数位发展部全面清查政府网站有没有类似漏洞、个人资料保护委员会筹备处主动调查,并呼吁立法院尽快通过《个人资料保护委员会组织法》。
茉莉花观察
这一节是茉莉花的看法,依据是上文的事实。
我们的分析我们认为,问题不在一般民众打开网页能不能看到号码,而在规定要遮蔽的身份证号码被放进了网站文件,中选会11天里自己没有发现。这是因为,公开申报资料时应遮蔽身份证统一编号,资安署也说外部人员有机会取得这些号码,而发现问题的是用网站建置民间版选举公报的时代力量团队。
不同看法中选会说,号码在文件里以乱码方式呈现,一般人无法直接识读,民众查询和下载的PDF也都已遮蔽个人资料。我们同意一般民众在PDF上看不到这些号码,但这不改变我们的看法。这是因为,台湾前进阵线说,比对后确认这些号码就是候选人本人的真实身份证号码。
前瞻中选会会不会公布有多少人取得过这些身份证号码。我们判断,到2026年11月30日(含当天),中选会不会公布有多少人取得过这些号码。中选会和资安署都还在厘清影响范围,中选会又认为文件是乱码、一般人无法识读,而九合一选举投票只剩一个月左右。吴欣岱提到,候选人的出生年月日本来就刊登在选举公报上;这一次,他们的身份证号码又在网站文件里放了11天。



