數位發展
」 數發部 資安 詐騙 AI 個資
個資議題延燒!關貿澄清EZWay APP資安通過認證 財政部每5年重審資格
跨境網購實名認證「EZ WAY易利委」APP近期爆出爭議事件,有民眾質疑其個資與資安蒐集、使用方式等疑慮,對此,負責營運的關貿網路公司也出面澄清說明,表示現行實施進口人與報關行委任有三種方式,EZWay APP也通過臺灣唯一APP認證的「行動應用資安聯盟」審核,取得MAS標章與證書,符合行動應用程式安全標準。關貿網路公司發布聲明提到,關務署現行實施進口人與報關行委任有以下三種方式:1.紙本書面委任,報關行持進口人書面委任書、身分證影本,向關務署證明雙方委任關係。2.進口人用自然人憑證到關務署網站辦理與報關行證明雙方委任關係。3.以線上辦理進口人與報關行證明雙方委任關係。關貿網路公司表示符合《通關網路經營許可及管理辦法》規範之通關網路業者,皆可經營以線上辦理進口人與報關行證明雙方委任關係,通關網路業者受《通關網路經營許可及管理辦法》的規範,依該辦法第15條、第22條、第23條及第24條規定,應落實保密義務及個人資料安全維護管理。關貿網路說明公司經營通關網路,每年依規定要提交財政部有關通關網路營運報告(包括會計師查核簽證之財務報告、營運安全及個資保護等相關文件),並配合財政部之監督及必要查核,每5年重新審查是否符合通關網路規範與資格。除上述法規規範外,還遵循數位發展部之《資通安全管理辦法》特定非公務機關對於資訊安全的相關法規規範。關貿網路強調為了符合上述規範與資格,各項資訊系統(包含EZWay APP)均依循ISO 27001資訊安全管理系統及ISO 27018雲端個人資料保護管理規範建置與維運,每年皆通過外部稽核公司查核後,始給予本公司ISO 27001資訊安全管理系統及ISO 27018雲端個人資料保護管理規範證書。此外,EZWay APP也通過臺灣唯一APP認證的「行動應用資安聯盟」審核,取得MAS 標章與證書,符合行動應用程式安全標準,全面守護用戶個資安全,打造最值得信賴的數位體驗,以確保資訊安全及個人資料保護管理符合相關要求。
現行法令無法有效管制網路賭場 監委籲政府完善法制
監察院今(30)日表示,111年1月12日修正公布之刑法,已將以電信設備、電子通訊、網際網路或其他相類之方法賭博財物之行為,明文納入處罰。惟近年來網路賭場蓬勃發展,並透過各式管道大肆宣傳,部分甚至結合電信詐騙,造成民眾重大財產損失,一些民眾甚至傾家蕩產,嚴重危害社會安全。監察院交通及採購委員會日前通過林文程、賴振昌及張菊芳3位監察委員提出之調查報告,除函請數位發展部檢討改進外,調查意見亦送請行政院研處見復。調查報告指出,遊戲軟體分級管理辦法(下稱遊戲分級辦法)第6條第6款所定之「使用虛擬遊戲幣進行遊戲,且遊戲結果會直接影響虛擬遊戲幣增減之棋弈類、牌類及益智娛樂類遊戲軟體」與網路賭博之核心要素具有高度相似性,因此,由數發部主管的線上遊戲軟體與網路賭博之間,實僅一線之隔。加以數發部對於遊戲軟體之行政管制鬆散,由於遊戲非特許產業,線上遊戲非採事前審查後上市之機制,爰遊戲不會預先通過審查後上市。現行遊戲分級辦法所採之分級管理制度,係要求發行或代理遊戲軟體之人應於遊戲軟體上市前,自主依該辦法標示分級資訊。調查報告續指,而實際上使用該等遊戲軟體之用戶端,是否確實具備各該遊戲軟體級別所對應之年齡要件,由於實務上基於「個資最小化原則」與保護消費者隱私考量,遊戲軟體之會員註冊並未採行實名認證制,爰尚無從確實進行檢核把關。調查報告表示,至於業者若未正確標示遊戲級別,或未依該辦法規定標示相關警語,雖有罰則規範,數發部卻均以成立自律委員會抽查、輔導改正之方式處理,未動用罰則。倘線上遊戲涉及賭博行為,現行法制面迄未明定主管機關之行政管制或裁罰措施,致數發部將查禁網路賭博之責任全面推向警察機關,核有法制欠備情形,顯不利遏止遊戲軟體變相成為網路賭博平臺之歪風,允應積極研謀改善。調查報告並指出,政府近年來於政策上支持遊戲產業持續發展,於相關產業鏈中也附帶造就一批從事以遊戲幣與法定貨幣間兌換為業之遊戲幣業者(俗稱幣商),網路博弈業者或成立幣商或結合幣商以規避從事賭博之事實,惟既有法令對於此等業者之規範付之闕如,長久以來甚至連主管機關都沒有。然而,此一未納管現象不僅形成遊戲軟體業者得藉以規避賭博刑責之法外空間,更已成為不肖之徒從事洗錢之管道行政院允應通盤研議並儘速擇定妥適之主管機關。林文程、賴振昌及張菊芳3位監委調查亦發現,針對目前充斥於電視、各大網路平臺或社群媒體之博弈類線上遊戲廣告,相關權責機關畫地自限或互相推諉,致許多網路賭博業者可堂而皇之公然於電視或網路媒體大肆宣傳,不僅使未成年人暴露於輕易即可接觸賭博平臺之網路環境,亦有誤導社會大眾錯認透過該類線上遊戲進行賭博屬合法範疇之虞,亟待政府跨部會協調與規劃,針對該等廣告施以必要且合理之規範。此外,調查報告也提及,我國目前尚乏針對特定賭博網站之及時阻斷機制,是否有必要參採他國之類似運作機制,以有效降低非法賭博網站之危害性,誠值行政院所屬相關各部會共同審慎研析,辨明利弊。
藍營提案刪無人載具預算 經濟部:衝擊逾267家以上供應鏈業者
針對立法院國民黨團提案要求行政院暫停「無人載具產業發展統籌型計畫」,並減列115年度全數預算,經濟部21日表示,無人載具為近年來台灣成長最快速的產業之一,政府支持預算若突然歸零,將衝擊整體台灣無人載具產業及國防自主能量。經濟部強調,之前國防部無人載具採購預算遭立院在野黨刪除已令產業界失望,如今若連政府採購公務用無人機的預算也被刪除,不但削弱我國建構可信賴供應鏈及參與全球供應鏈重組的競爭優勢,更阻礙國內超過267家供應鏈業者及數十家上市櫃公司的發展。此外,各部會採購無人機係有正式用途,許多部會業管幅員廣大、地形多變,採購無人機可減輕同仁執勤壓力及降低工作危險,立法院不應因政治攻防忽略公務部門的安全需求。經濟部指出,115年度為計畫全面執行的關鍵年度,匡列約80億元,由各部會分工推動相關工作。需求面由13個中央部會透過採購無人機來建立國內市場需求,協助業者累積產品實績,以利拓展海外市場;技術面推動業界科專及法人科專計畫進行關鍵技術研發,協助業者開發具國際競爭力產品;環境面整建亞創中心一二館,搭配中科院民雄航太暨無人機產業園區,提供業者研發及生產的場域;法規面則由交通部、數位發展部及工程會持續完善飛測場域、資安認證及政府採購制度,共同建構我國無人載具完整產業發展體系。經濟部續指,目前我國無人載具供應鏈已串聯267家以上業者,許多企業已依政府政策投入資金、人力及設備共同開發。政府預算不僅提供研發資源,更透過公私協力分攤研發風險,帶動企業投資及產業升級。倘相關預算遭全面減列或無法持續執行,不僅將影響既有補助案件及企業研發進度,更可能造成企業投資延宕、產品開發及量產規劃受阻,增加營運成本與資金壓力,進而影響整體產業發展及國際市場布局。經濟部表示,無人載具已成為各國競逐的重要戰略產業,臺灣正處於建立可信賴及非紅供應鏈的重要契機。經濟部呼籲,無人機整機今年上半年出口金額2.12億元,即已超越去年全年的0.93億元美元的出口金額,已成為國內重要潛力產業,相關政策及預算應維持穩定推動,才能協助業者持續拓展國際市場,朝119年達成400億元產值目標穩健邁進。
海巡2.15億元美商無人機案爆交貨延宕!產地拉脫維亞「恐參雜陸零組件」
海巡署今年推動「岸海監偵遙控無人機試辦計畫」,1月由台灣彩光科技以2億1582萬8888元得標,採購6套美商的無人機系統。不過,由於決標公告載明無人機產地為波羅的海三小國之一的拉脫維亞,恐參雜中國大陸製零組件,再加上原先承諾的6月底交貨進度遲未兌現,引發外界高度質疑。對此,海巡署解釋,全案仍在履約期間,8月底為驗收最後期限,若未達標將依約處理。據《上報》報導披露,彩光科技在投標時提出的服務建議書曾強調,可提前於6月30日前完成全案6套系統交付,媒體也曾報導,配合6月7日國家海洋日活動,「Penguin C Mk2.5 VTOL二代無人機」可望於6月底全數交貨,但截至目前,海巡署仍未收到任何一套系統,導致外界質疑聲浪不斷。海巡署官員解釋,目前6套系統均尚未完成交機,全案仍處於履約期間,依合約規定,8月底才是最後交貨與驗收期限,若屆時無法達到驗收標準,海巡署將依照契約規定辦理,不會寬貸。由於同款無人機也投入海巡署另1項中程無人機採購案,因此外界質疑,試辦計畫遲遲無法交貨,是否將影響其在中程無人機標案中的最有利標評選。海巡署官員對此說明,2項採購案屬於不同案件,依法必須獨立審查,不會因試辦計畫尚未完成交機,就剝奪廠商參與中程無人機標案的資格。不過,官員也坦言,試辦計畫案引發諸多傳聞與爭議,確實可能對中程無人機案的評選造成一定程度影響,但海巡署仍將依法審慎辦理招標程序。據悉,彩光科技此次引進的是美國加州航太與國防科技公司「邊緣自治公司」(Edge Autonomy)的Penguin C Mk2.5 VTOL垂直起降固定翼無人機。年初得標時,彩光科技對外表示是與美商邊緣自治公司合作引進相關機型。不過今年6月初有媒體報導指出,台灣彩光科技其實是美國「SemiLux International Ltd.」的台灣子公司,而此次得標計畫採用的是SemiLux與邊緣自治公司合作推出的Penguin C Mk2.5 VTOL平台。據了解,SemiLux因財務問題,早在今年5月便已從美國納斯達克下市,當時便曾引發市場關注。然而,今年7月初,軍事國防新聞媒體《The Drone Front》又報導,美國佛州綜合性航太與國防技術公司「瑞德威爾公司」(Redwire Corporation)已取得合約,將向海洋委員會海巡署供應Penguin Mk2.5 VTOL戰術無人機。海巡署事後查核確認,原來瑞德威爾公司已完成對SemiLux的併購,因此實際供應來源雖然改變,但仍是同一型號無人機。此外,即使美國公司在併購期間,該機型仍持續參與海巡署中程無人機標案,並未因企業整併而受到影響。另一方面,Penguin Mk2.5本身性能也引起討論。由於其飛行能力已超越海巡署岸海監偵遙控無人機試辦計畫的需求規格,例如招標規格僅要求飛行距離達50公里,但Penguin Mk2.5實際航程可超過100公里,因此被認為是以中程無人機等級投入較低規格標案,也遭外界質疑是否有低價搶標的情形。此外,試辦計畫要求無人機必須具備攜帶救難用救生圈、照明設備及喊話器等功能,但Penguin Mk2.5原本屬於偵蒐型無人機,因此仍須針對部分機體進行改裝,才能符合海巡署採購需求。除了交機進度之外,後續驗收程序同樣備受關注。由於海巡署屬於一般公務機關,其採購驗收程序無法援引軍事國防用途的特殊規範,因此仍須依照民用法規辦理。依現行規定,Penguin Mk2.5無人機須依重量與用途,由民航局完成型式檢驗,通信系統則須通過數位發展部資安檢測。但截至目前為止,這2項法定檢測據悉均尚未完成,而距離8月底合約履約與交貨期限,已僅剩不到45天,也讓後續能否如期完成驗收增添變數。此外,雖然Penguin Mk2.5對外宣稱是美商產品,但海巡署試辦計畫決標公告仍明確標示其產地為拉脫維亞。由於部分東歐國家的裝備與系統過去曾採用中國大陸製零組件,國防部對於東歐來源的裝備向來會特別查驗是否混入大陸產品,因此海巡署此次也將比照高標準辦理。海巡署官員強調,未來6套系統完成交貨後,驗收時將逐一拆解檢查所有零組件,確認沒有任何大陸製產品混入,這是不可逾越的原則。此外,驗收時也將逐項比對廠商服務建議書所載的零組件規格,避免出現投標展示樣機與實際交貨設備規格不同的情況,一旦發現與契約內容不符,海巡署將依約究責並辦理後續處置。
強颱巴威逼近!中央整備防災資源情況曝光 萬里溪堰塞湖持續監測中
強颱巴威預計明(10)日開始影響台灣,針對防颱整備,行政院長卓榮泰今(9)日於行政院會說明,為確保災時通訊韌性,內政部已完成920部手持衛星電話配置與各級應變中心緊急通訊測試;也已盤點全國整備救災人力6662人、救災車輛4497輛、船艇1254艘及待命直升機24架。另外,針對全國173處易成孤島地區,已完成物資、通訊及避難收容等整備。卓榮泰表示已請內政部與數位發展部共同合作,持續強化通訊備援機制及資訊系統,確保災時通訊不中斷、資訊可即時共享。而國軍已規劃2萬8922名兵力待命,進行各項整備工作,可投入救災救援任務,請國防部妥善預置兵力及救災物資,於地方有需要時可以即時投入。救災資源整備。(圖/行政院提供,以下同)卓榮泰進一步說明,為降低強降雨致災風險,經濟部已完成整備大型移動式抽水機1892臺,其中996臺已預佈於防汛熱點,請經濟部依颱風路徑及降雨情形機動調度防洪資源,全力降低積淹水及災害損失。針對易致災的鐵、公路段及橋梁,卓院長請交通部進行必要的預防性管制,並密切掌握郵輪、客船及離島航運動態,必要時提醒業者調整航線或停止航行。另針對花蓮萬里溪堰塞湖狀況,請農業部、經濟部、交通部中央氣象署偕同花蓮縣政府嚴密監測風險,並依照警戒程度,進行撤離工作,同時務必提早確認保全戶名單,確保民眾安全。國軍救災兵力一覽。對此,林業及自然保育署花蓮分署表示,由國立成功大學防災研究中心協助緊急自日本引進最新第二代投入式浮標水位計,已於今日上午完成布設,正式投入24小時監測。配合原有監測設備,萬里溪堰塞湖已建立雙重監測備援機制,可更即時、精準掌握湖區水位變化。根據最新監測資料顯示,截至今日上午8時,萬里溪堰塞湖最大蓄水容量約510萬立方公尺,目前蓄水量約356萬立方公尺,蓄水率69.8%,湖面水位高程為1076.51公尺。今日上午7時20分同步完成空拍巡查,與昨日影像比對顯示,湖區水位持續穩定上升,堰塞湖壩體及整體地形未見明顯變化,壩體亦未發現滲流等異常情形,整體狀況維持穩定。卓榮泰表示還請各地方政府把握颱風影響前的最後時刻,加速落實側溝清淤,尤其是在0625豪雨致災的重點區域,務必要全力降低致災風險。同時,卓院長也呼籲國人密切注意颱風動態及各項警戒,遠離危險區域,禁止登山及觀浪等危險行為,也請各主管機關採取有效措施,遏止相關行為,避免危險擴大,以確保國人生命財產安全。全台抽水設備整備情況如上。(圖/行政院提供)颱風期間交通異動狀況。(圖/行政院提供)花蓮萬里溪堰塞湖空拍照。(圖/林業及自然保育署花蓮分署提供)
10億重建信任4/蔡宗翰代理國泰世華銀董座 鐵拳到鐵腕改革備受關注
2025年6月的國泰金控董事會改選中,蔡宗翰首度正式進入國泰金控董事會,並獲選為國泰金控副董事長,與父親蔡宏圖並肩坐上金控董事席,這象徵總資產超過14兆的國泰金融帝國第三代接班布局已正式就定位。「國泰永續金融暨氣候變遷高峰論壇」已舉辦10屆,國泰金控董事長蔡宏圖、國泰世華銀行副董事長蔡宗翰父子同框出席活動。(圖/CTWANT資料照)蔡宗翰在活化國泰人壽不動產,引進美式Outlets與複合式開發在接掌國泰人壽不動產與專案投資部門前,國壽的房地產投資多偏向傳統的「買大樓收租金」;引進美式思維,大力推動大規模的資產活化,攜手華泰大飯店集團,在桃園青埔開創台灣首座美式露天 Outlets,將原本荒涼的土地變成百億營收的零售重鎮。主導引進日本八景島水族館(Xpark)、和逸飯店、新光影城,打造全台最具代表性的「高鐵特定區複合式商辦與娛樂城」,成為國壽近年最成功的指標性投資,徹底翻轉國壽地產投資的獲利模式。看準電商與現代物流趨勢,主導國壽砸下重兵成立「物流共和國」,在全台興建現代化智慧物流園區,搶占電商供應鏈的核心基礎建設。進入國泰世華銀行後,蔡宗翰將焦點鎖定在能帶來大量新客戶與手續費收入的消費金融戰場,2013年搶下Costco聯名卡,是蔡宗翰在消金的成名之戰。當年他親自帶隊談判,成功從中信銀手中強娶 Costco 聯名卡。這張卡為國泰世華注入超過200萬名高含金量的優質客戶,成功帶動財富管理與其他消金業務爆炸性成長;在蝦皮、CUBE卡等數位神卡布局部分,Costco聯名卡合約到期後,他再度展示精準的商業眼光,將戰力集中在自主發行的 CUBE 卡,透過數位 App 即時切換權益的創新模式,維持住百萬卡友與高簽帳金額,讓國泰世華在消金信用卡市場始終穩居龍頭地位。蔡宗翰是國泰金控長達十年「數位轉型」計畫的實質幕後總指揮;引進大量科技人才,打破傳統銀行內部的官僚體制:成立數位數據暨科技發展中心(DDT),是在他全力支持下成立的跨子公司神經中樞,統一調度集團的數位發展與大數據應用。將原本繁雜的各式銀行 App 整合為單一「CUBE App」,用戶數突破數百萬。他強調以「用戶體驗」為核心,使國泰世華在數位金融3.0的評比中,無論是黏著度還是數位獲利占比,皆居國內金控前茅。他成功讓國泰世華銀行從一家偏向企業金融、作風保守的老行庫,華麗轉身為全台消金第一、數位化程度最高、且具備龐大年輕客戶群的現代化銀行,這也是他能在2025年正式升任國泰金控副董事長、順理成章全面接班的最硬實力底氣。面對2026年最新爆發的國泰投信利害關係人踩雷風暴,郭明鑑相繼辭去國泰投信董事、國泰世華銀行董事長,蔡宗翰依章程為銀行代理董座。接下來,蔡宗翰如何共同主導全集團內控制度的「鐵腕改革」,外界關注中。
出席國際資安組織大會 卓榮泰:構築全球安全信任新邊界
行政院長卓榮泰今(7)日出席「InfoSec Taiwan 2026國際資安組織大會開幕活動」時表示,維護資安是當代重要的使命,面對生成式AI所產生之新型態風險,政府已從完善法制規範、強化供應鏈安全及培育頂尖資安人才等方向,與業界攜手合作。卓榮泰強調,資安威脅無國界,臺灣身處地緣政治風險第一線,個人資料、商業機密與國家安全等防禦正在被重新定義,唯有透過國際合作、情資分享及跨社群協作,才能建立具備主動防禦能力及韌性的信任新邊界,共同保障社會與國家安全。 卓榮泰致詞時指出,資安是當代重要且艱鉅的使命,他要向來自國內資安界的與會先進表達敬意。「國際資安組織大會」是由社群驅動的國際性資安盛事,代表臺灣民間豐沛的技術能量,更展現公私協力、跨國連結的關鍵實力,也是臺灣運用軟硬體科技,與世界成為可信賴朋友的有利途徑。 卓榮泰表示,今(2026)年大會主題為「信任邊界,正在被重新定義」,頗具深遠意義,切中當前全球數位發展的共同挑戰。在生成式AI、自主智慧系統快速普及的時代,過去資安防線已不再適用,出現許多時代漏洞,因此必須重新建構科技架構與社會信任,藉由論壇研議出如何保障自己、保障眾人的終極目標。 卓榮泰強調,面對科技變革,資安不僅是防衛技術,更是維護國家安全、推動數位經濟、保障民主社會的關鍵基石,為應對AI帶來的新型態風險,政府已從三大方向與業界攜手合作。一是完善的法制與規範。《資通安全管理法修正案》於去(2025)年12月正式施行,強化國家整體資通安全法律規範,納管各級政府機關與關鍵基礎設施的資安防護,促進政府在跨機關間的合作及區域聯防,並確保臺灣法規與產業能與國際無縫接軌。 卓榮泰進一步指出,二是強化供應鏈安全。全球供應鏈安全是當前國際經貿的焦點,數位發展部正全力推動跨部門、跨產業的資安聯防體系,讓政府與產業攜手打造自主防禦工程。三是培育頂尖資安人才。政府將結合產官學研力量與國際緊密接軌,投注資源培育資安菁英,打造國際級資安人才培育環境和產業聚落,提升臺灣全社會資安防禦能力及韌性。 最後,卓榮泰表示,資安威脅無國界,資安不僅是國安,更是全球安全的關鍵,唯有透過國際合作、情資分享,以及跨社群與產業的協作,才能建立具備主動防禦能力及韌性的信任新邊界。卓榮泰也強調,境外威脅不限於資安,也有人為威脅,例如昨(6)日有境外人士蓄意在臺暴力滋事,行兇後迅速易裝預備離境,所幸我國警政單位迅速將其逮捕。臺灣身處地緣政治風險第一線的威脅中,個人資料、商業機密、國家安全等三項保護正在被重新定義,期待政府公私協力,共同保障社會與國家的安全,亦共同提升國人、產業及國家安全所需的資安防護能力。
InfoSec Taiwan 2026 國際資安組織大會:重新定義 AI 時代的「信任邊界」
隨著生成式 AI (Generative AI)與自動化技術重塑產業生態,資訊安全正面臨前所未有的挑戰。臺灣指標性資安盛會「InfoSec Taiwan 2026 國際資安組織大會」於 7 月 7 日至 8 日假台北喜來登大飯店登場,以「The New Trust Boundary(信任邊界,正在被重新定義)」為核心主題,匯聚國內外產官學研專家,共同探討 AI 時代下如何重建可信賴的資安防護體系。本次大會由台灣資安大聯盟、台灣數位安全聯盟及台灣資訊安全協會聯合主辦,開幕典禮行政院卓榮泰院長親臨致詞,立法委員林楚茵、數位發展部林宜敬部長、資安署蔡福隆署長及數位產業署童明慧主任秘書等貴賓亦出席與會,共同見證這場年度資安盛事。AI 重塑資安典範,信任成為防護核心過去一年,自動化技術快速滲透政府治理、企業決策乃至關鍵基礎設施,資安挑戰已從單純「阻擋攻擊」,深化為「信任」議題:如何驗證 AI 系統的可靠性?決策過程由誰監督?其判斷邏輯又該如何正確解讀?「面對 AI 帶來的新型態風險,沒有一個國家或企業能單打獨鬥。我們必須將國內外社群、產業與政府凝聚在同一個對話場域,讓交流持續發生,才能將信任一塊一塊重新建立起來,」大會總召集人李宜謙表示。「AI 不僅改變了攻擊手法,也正在重塑防禦策略。這不僅是技術的對抗,更是信任機制的全面升級。我們希望透過 InfoSec Taiwan 建立起臺灣與國際間的關鍵對話節點。」國際級議程:從政策挑戰到前沿技術開幕式由大會主席蔡一郎及台灣資安大聯盟理事長涂睿珅致歡迎詞揭開序幕,行政院卓榮泰院長於貴賓致詞中表示,「臺灣位於地緣政治的第一線,面對各種威脅,我們更要做好準備。」他指出,本屆大會由社群驅動,展現我國民間技術能量與公私協力、跨國合作的實力,更讓世界看見臺灣是值得信賴的夥伴;今年主題呼應生成式 AI 與自主智慧系統快速發展下的全球新挑戰,資安已不只是技術議題,更是維護國家安全、推動數位經濟與守護民主社會的重要基礎。卓院長並提及,昨日發生境外人士涉嫌暴力攻擊後企圖變裝離境案件,顯示臺灣面對的安全挑戰更加複雜多元,個人資料、企業機密與國家安全都須嚴加保護。為因應 AI 時代新型態風險,政府將從三大方向強化資安韌性:完善法制規範,落實《資通安全管理法》並促進跨機關與區域聯防;強化供應鏈安全,建立跨部門跨產業資安聯防體系;培育頂尖資安人才,打造國際級人才培育環境與產業聚落。他強調,「信任的邊界正在改變,但守護台灣的決心不會改變。政府會持續與民間、產業及國際夥伴攜手合作,共同守護每一位國人、每一個產業,以及臺灣的民主自由與國家安全。」本屆議程橫跨國家資安政策、金融業後量子密碼(PQC)遷移、AI 攻防與事件應變、關鍵基礎設施、PSIRT 2.0 及供應鏈安全,串聯政策、治理與產業實務,提供可落地的方法與行動方向。跨國陣容匯聚,台美大廠共襄盛舉大會匯聚美國、日本、新加坡及臺灣資安專家,帶來跨國視野與第一線實務,除了國際資安組織 OWASP、FIDO 等 9大國際資安組織外,臺灣資安廠商中華資安國際、TeamT5杜浦數位安全、關楗、創泓科技、銓鍇國際、安創資訊、ZUSO如梭世代、如映科技、三甲科技、優倍司等也都熱情支持,更有美國知名大廠 CISCO、Palo Alto Networks 一同共襄盛舉,剛通過虛擬資產服務法的虛擬通貨業者Bito幣託科技與HOYABit禾亞數位更藉此宣示對於資訊安全安的重視與決心。
駭客組織威脅發動攻擊!Pi錢包用戶個資恐外洩 官方最新聲明出爐
Pchome旗下拍付國際資訊股份有限公司近日獲悉,駭客組織Settra聲稱對該公司系統發動攻擊,並宣稱取得用戶資料及內部相關資訊。拍付國際對此事高度重視,今天(30日)特地透過聲明向用戶說明目前掌握之情況及已採取之行動。拍付國際指出,駭客組織Settra在暗網公開聲稱,已入侵本公司系統,並表示取得平台內部資料,拍付國際確認收到來自外部組織的勒索訊息後,通報主管機關,同步進行資安鑑定中。拍付國際對上述資訊安全事件高度重視,並對可能受到影響用戶致上誠摯歉意。拍付國際獲悉事件後,立即採取相關措施包括啟動資安應變程序,會同資安專家進行全面系統檢測與鑑識調查;強化系統監控,即時監測任何異常存取行為,防止後續損害擴大;依法通報主管機關,主動向主管機關數位發展部報告本次事件;聘請第三方資安鑑識機構,獨立驗證事件範圍,確保調查客觀完整。拍付國際深知用戶將個人資料與資產託付於公司,責任重大,除了對這次事件表達遺憾,並對所有受影響的用戶致上誠摯的歉意,同時承諾持續更新調查進展,並於公司官網或App發布最新資訊,一旦確認受影響範圍,將主動公告通知用戶,並全力配合主管機關調查,落實改善措施,防止類似事件再次發生。
資安院爆內部駭侵案 院長林盈達請辭負責、7月底提改善報告
國家資通安全研究院(資安院)爆發內部人員涉嫌駭侵事件,引發外界高度關注。資安院院長林盈達22日晚間發布辭職聲明,坦言事件已影響數位發展部及資安院相關預算審查,決定負起行政責任請辭,並將於7月底完成改善報告後離任。林盈達表示,自己自陽明交通大學借調至資安院已三年半時間,希望透過制度改革與創新治理,提升台灣整體資安能量。在任期間推動資安治理平台化、AI化、供應鏈資安管理、關鍵基礎設施威脅獵捕、桌上兵推及打詐數位溯源等多項工作,也積極拓展國際合作,希望相關成果未來能持續發展。根據林盈達說明,資安院今年1月進行內部資安稽核時,發現有員工疑似利用爬蟲程式存取內部電子公文及電子表單系統。資安院隨即通報調查局協助偵辦,調查局於3月展開第一波行動後,資安院依據掌握的數位跡證,將3名涉案員工予以解聘。他指出,調查局5月再度展開第二波偵辦,約談4名員工,資安院也立即對相關人員作出停職處分,後續將配合司法調查釐清案情。林盈達表示,事件發生後,資安院已全面檢討相關制度,並透過資安檢測協助電子公文及EIP系統廠商修補漏洞,同時通知相關使用機關進行修正,以降低潛在風險。此外,資安院董事會已成立行政調查小組,並做出四項初步決議,包括成立專責資訊與資安單位、強化資安管理與治理機制、明確權責分工及行政督導制度,以及提出完整改善方案與行政責任檢討。林盈達強調,未來一個多月將全力完成董事會交付的改善工作,並於7月底前提出完整報告,作為後續改革依據,之後正式卸下院長職務。
淨流專案逮579犯嫌!TWQR-code成最新洗錢手法 卓榮泰今視察表揚
行政院院長卓榮泰與內政部長劉世芳22日於內政部警政署刑事警察局,主持「115年主題式打詐及淨流專案成效」慰勉視察活動。刑事警察局指出,詐欺集團犯罪手法日趨產業化,透過社群平臺投放誤導性廣告以廣泛接觸被害人,並利用公司戶、貴金屬、電子支付與付款條碼、虛擬貨幣及不動產抵押等多管道隱匿不法所得,形成前端廣告吸金、後端洗錢的共生結構,此次專案期間共計查獲403件詐欺案件,並逮捕579人,其中227人遭檢方聲押,並有157人聲押獲准。刑事局指出,此次「淨流專案」共計查獲詐欺案件403件、犯嫌579人,其中檢警聲請羈押227人、法院裁定獲准157人;現場查扣房屋1處、汽車14輛、現金新臺幣3,109萬餘元及虛擬貨幣2,359萬餘元等,總計查扣不法利得高達1億1,199萬餘元。本次專案特別選定7件代表性案件進行報告,涵蓋假投資廣告投放、公司戶洗錢、黑幫涉詐及 TWQR-code 電子支付條碼洗錢等,揭露詐欺集團將電子支付與實體資產串接之完整犯罪鏈。此外,刑事局也整合數位發展部提供情資,查獲數位行銷科技公司透過廣告投放商,假冒投顧名人於 Facebook 投放欺詐廣告並操弄流量,藉此誘導民眾加入涉詐投資群組。此外,在打擊黑幫涉詐方面,查獲幫派成員涉嫌假投資詐欺、違反個資法、槍砲及組織犯罪等案,並起獲改造手槍1枝、子彈26顆;不僅迎頭痛擊黑幫氣焰、斷絕其不法金源,更有效瓦解黑金與詐欺集團合流,實質淨化社會治安。與此同時,刑事警察局亦同步執行全國「清碼行動」,鎖定詐欺集團利用TWQR-code 電子支付與付款碼的新興洗錢手法。此類手法多以假網拍、偽冒交貨便網站及金流驗證為話術,誘騙被害人綁定電子支付並產生付款碼,再指派車手持碼至超商購買遊戲點數以轉移資金。對此,詐欺犯罪防制中心精準研析並分派5,532件異常交易情資,協請29家金融機構全力追查,共計查獲犯嫌302人,清查被害人達1,341名,及時遏止電子支付遭不法利用情事。刑事局呼籲,民眾若遭遇社群投資廣告、陌生投資群組、不明交貨便連結,或被要求進行「金流驗證」、提供「電子支付與付款碼」及「購買遊戲點數」時,務必提高警覺、多方查證;並表示將持續貫徹行政院打詐政策方針,深化檢警合作、跨部門聯防與公私協力,鎖定犯罪核心成員並斬斷非法金流管道,強力打擊詐欺犯罪,全力守護國人財產安全。
已議處3千餘件違規輸入食品案 貿易署:勿網購大陸食品以免觸法
針對監察院於6月21日就中國大陸製未經許可輸入之零食提出調查報告,並要求相關部會檢討改進一事,經濟部國際貿易署今(22)日表示,經濟部重視監察院對於維護國人健康及對中國大陸物品未經許可違法輸入的調查意見,並重申對於大陸地區物品輸入之嚴格管制立場。貿易署表示,依據現行「臺灣地區與大陸地區貿易許可辦法」規定,中國大陸製蠟瓶糖、螺螄粉、辣條及麻辣花生等4類產品除經本署專案核准外,皆非「准許輸入貨品」。過去112年至114年中,貿易署僅同意11案專案核准輸入。目前坊間或電商平台販售之中國大陸此4類產品皆非合法輸入,請民眾購買應謹慎選購。貿易署強調,進口貨品所歸屬之貨號,實務上係由進口人向財政部關務署各海關申報,並由海關依據實際到貨之貨品進行查察與認定。倘若海關在邊境查獲任何非屬本部准許輸入之中國大陸食品,除由海關依海關緝私條例以涉及逃避管制規定,處貨價3倍以下之罰鍰或沒入之裁罰外,也會將涉案案件移送本部,由經濟部依據臺灣地區與大陸地區人民關係條例規定進行議處,予以停權輸出入貨品,最重則廢止出進口廠商資格。貿易署指出,截至114年底,經濟部已議處3,071件海關移送案件,每張報單處以停止輸入貨品2個月之處分,並廢止16家公司、商號之出進口廠商資格,貿易署持續與財政部關務署緊密合作,呼籲民眾及業者勿以身試法。貿易署重申,保障國人食品安全與維持兩岸貿易秩序係政府一貫之立場,後續將依監察院調查意見,持續與財政部關務署、衛生福利部食品藥物管理署及數位發展部等密切配合,跨部會加強稽查與橫向聯繫,對違規輸入之業者進行議處,以積極落實監察院之檢討建議。
凌濤轟Meta停權風波未解 批數發部失職喊刪預算
近期臉書、Instagram及Threads傳出大規模帳號停權事件,數位發展部日前表示,截至17日下午已有近9成受影響帳號完成復權。不過,國民黨桃園市議員凌濤今(19)日質疑,仍有不少民眾及其個人社群帳號尚未恢復使用,批評數發部對外說法與實際情況不符。凌濤指出,數發部先前要求Meta於17日傍晚前完成相關解封作業,但至今仍有受影響用戶未恢復權限,質疑數發部公布的復權數據未能反映整體受害情況。他批評,數發部一方面無法有效遏止詐騙帳號問題,另一方面也未能妥善處理此次停權爭議,導致合法用戶權益受損,要求數發部應向社會大眾說明實際處理進度與後續作為。凌濤並表示,數發部年度預算高達新台幣50.7億元,卻未能有效保障國人數位權益,相關施政成效有待檢驗。
逾千個帳號遭Meta誤封 數發部:近9成完成復權
Meta 公司因年齡驗證機制技術問題,導致全球 Facebook、Instagram、Threads 用戶陸續傳出帳號遭誤封情形。數位發展部今(17)日表示,目前台灣應有超過 200 個媒體機構與不分黨派公眾人物,以及數千個民眾帳號曾遭誤封。根據掌握數據,截至今日16:00,已有近 9 成遭誤封帳號依此方式完成復權。不過,數發部也指出,目前仍有部分帳號尚未恢復,並要求 Meta 在今日18:00前完成已知名單的解封作業。數發部指出,Meta 自14日深夜起,因執行年齡驗證機制發生技術問題,造成全球 Facebook、Instagram、Threads 使用者帳號遭系統誤判停權。為保障台灣用戶權益,數發部要求 Meta 不應讓用戶自行承擔申訴成本,應主動偵測受影響帳號並協助恢復使用,簡化復權程序。經與 Meta 公司高層直接交涉後,Meta 已承諾即日起依數發部提議方式辦理。根據數發部掌握的通報數據,截至今日16:00,已有近 9 成遭誤封帳號依此方式完成復權。不過,數發部也指出,目前仍有部分帳號尚未恢復,並要求 Meta 在今日18:00前完成已知名單的解封作業。數發部說明,澳洲於去年 12 月率先針對未滿 16 歲青少年實施社群媒體使用禁令,英國日前也宣布計畫跟進。Meta 為因應兒少網路安全需求,自今年 5 月起推出全球性青少年網路安全措施與年齡驗證機制,主動辨識未滿 13 歲用戶,但此次因技術問題,造成全球用戶不分區域或族群遭系統誤判停權。數發部強調,數發部肯定保護兒少網路安全的理念,但用戶不應承擔 Meta 技術不完備所造成的影響與行政成本。數發部自 15 日上午起,即主動要求 Meta 台灣公司加速協助停權帳號復權。Meta 目前已承諾主動盤點並恢復此波誤封帳號,同時仍保留既有申訴管道,若用戶發現帳號尚未復權,仍可循原管道提出申訴。數發部指出,目前台灣應有超過 200 個媒體機構與不分黨派公眾人物,以及數千個民眾帳號曾遭誤封。部分帳號因平日高度受到關注,可能較容易遭有心人士濫用檢舉功能,因此被系統優先誤判停權。數發部表示,目前遭誤判帳號已陸續解封,媒體方面包括中央通訊社、公共電視、民視;公眾人士方面包括前總統陳水扁、民進黨前立委陳柏惟、國民黨新北市長參選人李四川、國民黨青年團、民眾黨前主席柯文哲、民眾黨台北市議員黃瀞瑩等多個帳號,均已恢復使用。數發部也注意到,近日仍有新增誤封帳號,且部分帳號在復權後又再度遭系統誤判封鎖。對此,Meta 表示,經全力搶修後,已初步修復相關技術錯誤。數發部表示,將持續關注事件發展,要求 Meta 保障國人使用權益,並檢討現行年齡驗證機制與技術工具,避免類似誤判再次發生。
8年TVBS生涯畫句點!李作珩新東家曝光 親揭跳槽關鍵原因
31歲人氣主播李作珩上月底宣布離開服務8年的TVBS後,下一步動向始終備受外界關注。經過約3周沉澱與準備,她近日正式揭曉新身分,確定加盟EBC東森新聞,並自11日起加入《東森午安新聞》播報團隊。消息曝光後,不僅引發新聞圈熱議,也吸引大批忠實觀眾留言力挺,更有人直呼「主播去哪,我們就跟到哪」、「午餐時間準備跟著轉台」。李作珩透過社群平台分享喜訊時表示,自己已正式加入東森新聞,未來除了在《東森午安新聞》與觀眾見面,也將不定期於其他新聞時段現身。她特別選在自己的生日月份開啟全新工作旅程,認為格外具有紀念意義。她坦言,每一次轉換跑道都是重新出發的開始,每一次站上主播台,也都提醒自己持續學習、持續進步,希望在新的環境持續突破自我。談及離開待了8年的熟悉環境,李作珩坦承這一步並不容易,需要極大的勇氣,但內心追求挑戰與成長的聲音從未停過。在眾多機會之中,她最終選擇東森新聞,除了被充滿活力與衝勁的新聞節奏吸引外,也相當認同東森靈活貼近大眾的新聞視角。她指出,這樣的工作氛圍與自己長期在新聞第一線衝鋒採訪的步調十分契合,而東森近年在數位發展與傳統電視整合上的表現,以及團隊展現出的創新能量,更成為她決定加盟的重要關鍵。正式加入新團隊後,李作珩也分享最深刻的感受。她直言,東森新聞團隊展現出令人印象深刻的「快、狠、準」執行力,雖然新聞工作節奏相當緊湊,但同事們即使身處高壓環境,依然保持高度熱情與默契。這段時間在前輩與同事協助下,她很快融入新環境,而團隊接地氣且活潑生動的新聞切角,也讓她每天都充滿重新學習、快速吸收新知的充實感。她也感謝一路走來提攜她的前輩,以及新東家願意投入豐富資源與舞台,讓她有更大的發揮空間。面對全新的主播台,李作珩也替自己設定清晰目標。她表示,希望將多年深耕政治線與第一線採訪累積的經驗帶上主播台,不只是傳遞新聞內容,更希望透過記者出身的敏銳觀察力,協助觀眾梳理複雜時事脈絡,帶來實用資訊與正能量,成為觀眾午休時間最值得信賴的陪伴。對於大批粉絲留言表示願意跟著她一起轉台,她也感性回應,這段期間收到的鼓勵與支持,是自己轉換跑道過程中最溫暖的力量來源,「謝謝你們一路以來的陪伴,因為有你們,我才有勇氣不斷突破自己。」消息曝光後,包括陳海茵、黃暐瀚等媒體圈人士也紛紛留言送上祝福。李作珩最後更向觀眾喊話,希望大家未來帶著午餐鎖定51頻道,繼續陪伴她迎接全新的新聞旅程。 在 Instagram 查看這則貼文 從 Instagram 分享的貼文
血庫告急!全台庫存剩3.7天「A型、O型急缺」
救救血庫!近期天氣炎熱加上連日暴雨,影響不少捐血人出門捐血意願,據台灣血液基金會統計數據,截至今(12)日下午1時,全台血庫庫存量僅剩3.7天,A型、O型血更是急缺,各只剩3.3天、2.6天。血基會台北捐血中心主任林敏昌表示,最近天氣炎熱又下起傾盆大雨,影響民眾出門捐血意願,連日血液庫存量持續下滑,今庫存只剩不到5天,不足安全存量。林主任說明,全台一天庫存量需要6000袋以上,台北地區至少需要2200袋,但目前捐血量已減少至少1至2天庫存;對此他不僅盼老天爺幫幫忙,也呼籲民眾多多捐血。根據血基會統計,截至今日下午1時,全台血液庫存量只剩3.7天,低於安全存量4天,其中A、O型血液庫存量「急缺」,分別只剩3.3天、2.6天,B、AB型血液庫存量則是偏低,分別剩6天、4.9天。高雄中心O型血庫存僅剩2.1天;台中中心O型血庫存量僅2天、A型1.8天;新竹中心AB型只剩1.7天。今年6月14日是世界衛生組織(WHO)訂定的「世界捐血人日」,台灣血液基金會積極響應2026年全球主題「每一滴都是人類良善美意的展現--捐出血液 拯救生命」,除於全台捐血中心及捐血車擴大舉辦公益宣導與社群互動,更攜手台北市警察局中正第二分局宣導防詐騙,全面推廣官方專屬短碼「61420」,期盼召喚更多年輕世代加入自願無償捐血行列,同時提升大眾對於官方簡訊的辨識度。台灣血液基金會董事長侯勝茂表示,世界捐血人日旨在感謝全球無償捐血者的奉獻,並呼籲各國政府強化國家血液計畫。為此,基金會斥資逾十億元打造全台首座、亞洲標竿的「安南血品製造所」,引進先進智慧化與自動化設備提升中南部醫療用血服務,更於今年世界捐血人日前夕正式開幕,實踐世界衛生組織(WHO)推動血液韌性與規律捐血的年度目標。針對近期層出不窮的簡訊詐騙,執行長王宗曦特別解密官方專屬短碼「61420」的意涵,該碼完美結合了捐血人日「614」與愛您諧音「20」,象徵對捐血人最深摯的感謝。此短碼是由基金會特向數位發展部申請的專屬代碼,僅會用於發送捐血邀約與活動提醒、特殊血型緊急募集、以及捐血間隔屆滿通知等三種特定重要情況,協助民眾一眼認明官方通知。血液基金會強調,機構絕對不會主動致電詢問捐血人的個人隱私資料,民眾若收到非專屬短碼、要求點擊未知連結的簡訊應提高警覺。記者會現場亦邀請台北市警察局中正第二分局偵查隊長陳明宗蒞臨解析詐騙手法,提醒大眾詐騙集團常偽冒政府或銀行發送釣魚網址,呼籲務必堅守「不點擊連結、不輸入個資、不轉帳」的三不原則,避免誤陷詐騙陷阱。
政院通過《軍人保險條例》部分條文修正草案 落實軍公教及勞工育兒支持條件一致化目標
為因應「台灣人口對策新戰略」18項家庭支持措施,建構職場友善環境,行政院於5月28日院會已通過《性別平等工作法》及《就業保險法》修正草案,今(11)日行政院院會進一步通過《軍人保險條例》部分條文修正草案,將函請立法院審議;同時,考試院今日也召開院會同步通過《公務人員考試法》第4條、第5條、第28條、《公教人員保險法》部分條文及《公務人員任用法》部分條文等3項法案修正草案,卓榮泰院長代表行政院感謝考試院全力協助。 卓榮泰表示,行政院與考試院今日通過的4項法案,將使全國軍公教同仁與勞工條件一致,0至3歲「育嬰假」將全面升級為0至6歲「育兒假」,育兒留職停薪津貼也將升級為「6+3」,只要雙親都請滿6個月育兒留停津貼,就可額外再請領3個月,合計最多可請領18個月,希望透過此一政策,鼓勵雙親共同照顧子女,達成照顧更平等、職場更友善的目標。 卓榮泰指出,本案送請立法院審議後,請國防部積極與立法院朝野黨團溝通,爭取支持,以儘速完成修法程序。 卓榮泰另感謝教育部以最短時間修正發布《高級中等以上學校學生就學貸款辦法》,自今(115)年下半年起,也就是新的115學年度開始,「學貸利息減1%至0.775%,展延寬限從1年變2年」便正式上路。卓院長強調,行政院提出的18項家庭支持措施,均經過整體財務衡平考量,希望朝野政黨共同支持。 卓榮泰進一步表示,行政院將成立「人口對策新戰略執行小組」,由他擔任召集人、鄭麗君副院長擔任副召集人、張惇涵秘書長擔任執行秘書,並請陳時中政務委員及葉俊顯政務委員擔任副執行秘書。除加速落實現有18項「家庭支持」措施外,也同步就「銀髮世代」、「全齡育才」及「全球攬才」三大戰略面向盤整完整計畫。 卓榮泰請內政部、外交部、國防部、財政部、教育部、經濟部、勞動部、衛生福利部、數位發展部、國家發展委員會、大陸委員會、金融監督管理委員會、僑務委員會、行政院主計總處、人事行政總處及相關部會,全力配合推動四大人口對策新戰略。行政院將由院長定期召開會議,盯進度、趕進度、拚進度,回應世代需求及人民期待。
數發部年花百萬做會議記錄 王鴻薇:標案給「自己人」?
數發部年花百萬做會議記錄?!唐鳳數發部標案「自己人」?國民黨立委王鴻薇3日於臉書發文指出,前數發部長唐鳳,111年從行政院政委轉任數發部長,很巧的是也是從這年開始,行政院先開標「數位發展部111年多元媒材會議工作紀錄暨資料視覺化」採購案,此後每一年,數發部都有「活動會議影音記錄採購案」合計下來總共將近400萬,而且標案金額逐年上升,去年更是達到120萬。該標案每一次都是「若思影像工作室」得標,負責人就是「簡孝樺」。王鴻薇說,這位簡孝樺,長期以來都以唐鳳辦公室人員自居,在唐鳳主持的政府會議記錄、公開訪談的場合、媒體上都聲稱自己是唐鳳辦公室的人?然而卻發現,無論數發部、行政院都聲稱「查無此人」沒有任何任職紀錄。難道憑著跟首長有交情,就可以長年拿到政府標案?王鴻薇表示,數發部成立至今,除了打詐不力,還發生國家級網站資安防護漏洞等事件,去年還因為編列高達2220萬元的國外差旅費用,連民進黨立委自己都看不下去,現在年花百萬做「活動會議影音記錄採購案」,在採購公開網站上,除了數發部外根本沒有部會會開這種標案,難道是要給特定廠商?
王鴻薇質疑數發部標案集中 要求釐清顧問身分與採購疑雲
國民黨立委王鴻薇今(3日)召開記者會,質疑數位發展部近年媒體宣傳與影音紀錄相關採購案,長期由特定工作室承攬。她指出,「若思影像工作室」自111年至114年間,多次取得數發部活動與會議影音紀錄標案,累計金額近389萬元,要求數發部說明相關採購是否存在不當關係。王鴻薇表示,數發部114年度媒體宣傳費約96萬元,金額雖不算龐大,但相關預算多用於打詐宣導、總統盃黑客松、資安宣傳等活動的影音紀錄。她質疑,這類工作本質上多為直播與影像紀錄,市場上應有許多廠商可承接,卻連續多年集中在同一家工作室,難免引發外界疑慮。她進一步指出,若思影像工作室負責人簡孝樺,曾在網路平台及公開對談中,自稱為唐鳳辦公室「專案顧問」,也曾在唐鳳主持的線上會議中,以政委辦公室名義協助直播及資訊工作。不過,王鴻薇向行政院與數發部查證後,卻獲回覆稱查無此人。王鴻薇質疑,若簡孝樺並非正式聘用或委任人員,為何能長期以相關辦公室顧問身分對外活動;若曾具有相關身分,政府又為何查無資料。她認為,這不只是個人名義問題,更涉及是否曾接觸公務資源、參與政府業務,甚至後續承攬數發部標案的利益迴避疑慮。王鴻薇批評,數發部成立以來,外界本就多次關注約聘僱人員、高薪顧問與預算使用問題,如今又出現特定工作室連年取得採購案情形,數發部不能只用例行採購程序帶過。她要求數發部全面清查並對外說明,包括簡孝樺是否曾任政務委員辦公室或數發部相關顧問、是否曾領取政府經費,以及若思影像工作室取得相關標案的過程是否符合利益迴避與公平競爭原則。王鴻薇也呼籲,前數發部長、前政務委員唐鳳應對外說明相關人員與辦公室之間的實際關係,避免政府採購案淪為特定人脈長期承攬的疑雲。
簡訊代發平台「EVERY8D」疑似遭駭 數發部啟動行政檢查
國內資訊服務業者互動資通股份有限公司(Teamplus)日前疑似遭受網路攻擊侵駭,導致旗下EVERY8D簡訊代發平台服務中斷及疑似用戶個資外洩,數位發展部數位產業署今天(30日)表示,將於6月2日進行個資實地行政檢查,儘速釐清該公司相關個資保護措施是否符合法令規範,維護民眾權益。針對簡訊代發業者EVERY8D疑似遭駭事件,數發部已進行以下三項應處作為:一、啟動行政檢查:數產署依據《個人資料保護法》第22條規定,已要求互動資通公司提供相關資料,並將於6月2日上午會同經濟部與國家通訊傳播委員會(NCC)進行個資實地行政檢查,針對該公司事故應變及個資保護是否符合相關法令規範進行檢查釐清。二、要求業者盡快通知當事人:數產署已責成互動資通公司採取應變措施,如有個人資料洩漏時,應儘速通知相關受害業者及民眾,使當事人知悉個人資料可能遭侵害情形,及時採取補救措施,降低損害之擴大。三、發布資安警訊,通知政府機關、關鍵基礎設施評估風險及回報應處措施:數位發展部資通安全署已發送資安警訊通知各機關評估風險,釐清是否使用互動資通公司服務,如有應通報受影響範圍,應儘速依照《資通安全管理法》及《個人資料保護法》應處。由於EVERY8D的部分客戶曾經使用該平台發送一次性驗證碼(OTP),作為網站登入時的身分驗證機制,因此引發了OTP機制的安全疑慮問題。資安署表示,由於OTP密碼具有時效性,一般在發送後3到5分鐘之內就會失效,所以如果EVERY8D平台能在事件發生之後就馬上修補原本的資安漏洞,讓駭客無法繼續盜取該平台發送的簡訊內容,那風險就會相對較低,但仍請民眾注意,自身帳號近期是否有異常登入情形,並適時採取更換密碼等防護措施,以提升帳號安全。資安署並指出,政府專屬「111」簡訊未使用互動資通公司平台發送,相關系統並未與該公司串接,請民眾放心。數產署提醒民眾,個人資料外洩後易遭詐騙集團利用,請保持警覺,對各項可疑訊息要積極查證,不點擊不明網址,及不輕易提供密碼、驗證碼或身分證字號,嚴加防範,如發現任何可疑情況,請立即撥打 165 反詐騙諮詢專線查詢,以降低受詐風險。