北市智慧支付App資料未加密 緊急修復

〔中央社〕台北市政府日前推出的智慧支付平台pay.taipei，可做為支付北市自來水、停車等費用，但昨天傳出App回傳帳號密碼資料未加密，市府表示，APP已暫停服務，預計3天左右重新上線。

北市資訊局27日下午2時發現APP存在資安風險，經調查為APP背景資料未採用較安全的方式傳輸，趕緊在當天下午4時做應變處理完畢，目前網站部分已經完成更新重新上線，但APP會暫停服務，預計2到3天左右時間才會再度上線提供服務。

請繼續往下閱讀...

資訊局表示，智慧支付平台pay.taipei是作為支付業者及各機關的服務中介，本身不處理金流，使用者所輸入的資料僅用於身分確認，也不會儲存會員的個資，廠商的設計未能依招標規範規定採用安全的傳輸方式，且資訊局在系統上線時，也未能及早發現其疏失，會深自檢討，除了重新修訂、強化相關SOP外，將嚴格要求廠商全面檢視程式的安全性，讓民眾能夠使用得更安心。