#防疫超前部署 #資安也要超前部署✅
前幾天新北市政府 #資安出包，新北運動中心 #實名制個資外洩，民眾姓名電話全都露，在網路上被看光光🔍 讓外界擔憂新北市府的資安防護狀況
🔺但其實早在2018年，我便多次針對台北市政府的 #資安議題 質詢柯文哲市長以及資訊局。去年我發現，因應中央資安法公布，台北市的法規卻沒與時俱進❗️各機關 #資安人力也不夠，當時我調查發現，共有27個機關沒有依資安法規定，配置足夠的資安人員❗️
所以我也在去年要求北市府盡速改善：
✅因應資安法上路，完備北市資安法規
✅請資訊局協助各局處完善資安防護
✅督促市府人員全數接受資安教育訓練
今年年初肺炎疫情爆發，不管是公部門研議居家辦公，或是因應停課的線上教學課程，都和資安息息相關，不得不謹慎。因為資安即國安，尤其是市府各機關的系統，都有大量的民眾個資，防護必須要做的更好。我也會 #持續監督北市府的資安防護狀況🔍
雖然無法預防駭客的攻擊、無法預測未來會面臨什麼樣的困難，但因為防微杜漸，所以超前部署。⚠️防疫超前部署⚠️資安也要超前部署！守護民眾健康的同時，也保護我們大家的個資
🔍2019-11-01資安漏洞！議員揭北市府高達27機關資安人力不足：https://reurl.cc/g7Y8Wp
🔍2019-11-01北市資安預算增 資安事件跟著增：https://reurl.cc/j7rq82
🔍2019-11-01北市資安預算年年升 資安事件年年增：https://reurl.cc/X6QeWM
🔍2018-09-13北市再被駭！柯承諾提供補救措施：https://reurl.cc/3DMNaV
#蓓你顧市政 #資安加倍 #安全加倍 #感謝北市府與資訊局共同努力✅ #許家蓓
-
👉加我的line，服務不斷電：https://lin.ee/cTumZM1
👉一起玩ig分享生活：https://www.instagram.com/hsu_chia_pei/
👉訂閱我的YT🎬 https://reurl.cc/j71g2p
台北市政府 個資 外 洩 在 [問卦] 有沒有檢舉代號base64的八卦? - 看板Gossiping 的推薦與評價
*應熱心民眾要求，將相關圖片＆內容上碼
小弟剛剛看到一篇新聞
https://www.ptt.cc/bbs/Gossiping/M.1696597641.A.13E.html
其中有附上檢舉達人的代號
但是這代號好像越看越熟悉，這不是傳說中小學電腦課教的最簡單加密方法base64嗎?
（Base64不是加密，但超多國中小學電腦老師把它稱為加密XD）
*以上＆以下內容已應熱心民眾要求加碼，不要再來信了，感謝！
好奇心驅使下就把圖片拿去OCR跑一下
第一組: UDEyMj***Dc5NA==
第二組: SzEyMj***DQxMQ==
第三組: UjEyMD***zM3Nw==
base64 decode:
第一組: P122**0794
第二組: K122**0411
第三組: R120**3377
(有人站內希望小弟能幫碼一下，所以我就碼個幾碼囉～)
摁~好熟悉的長度，剛好身分證驗證也通過
可能只是剛好吧
幫政府緩頰一下~
其實也不能怪政府啦，畢竟很多公司也這樣做
公部門薪水就這麼少，誰有想到會有天兵把內部資料攤給大家看呢XD
而且這邊只是洩漏身分證字號而已（說不定檢舉人也是用假身分證檢舉啊）
某台灣本土大型科技公司的維修申報也同樣有此問題
而且洩漏了所有維修申請人的個資，包含「姓名、信箱、手機、住址、聯絡電話、產品維
修代號、產品序號、維修方式」
剛剛試了一下發現這漏洞目前也還存在，有興趣的可以自己去找看看XD
（但別站內問我是哪間）
等等 好像有歡樂送 我先去開門~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 222.145.217.251 (日本)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1696601017.A.FA9.html
... <看更多>