被植入「罷韓」字樣!新北運動中心疑遭「駭」 入館個資外洩

淡水運動中心後台遭植入「罷韓」宣傳等字樣。(圖由新北市政府體育處提供)
〔記者周湘芸/新北報導〕新北市公有封閉型場館4日起漸進式開放,14座國民運動中心採實名制,但有網友於PTT貼出民眾入館前上網填寫的個資,直指「表單不但可公開檢視,還可以修改刪除」。新北市體育處長洪玉玲表示,目前個資遭外洩僅淡水運動中心,同仁今早10點36分自後台登入,發現頁面竟出現「罷韓」等政治性宣傳,加上網友爆料個資外洩一事,懷疑系統遭駭客入侵,目前仍在調查中。
有網友於PTT貼文指出,新北市國民運動中心因為要實名制入場,規定民眾必須上網填寫個人資料,內容包含姓名、電話及出國紀錄,沒想到這份表單居然在網路上可公開檢視,完全沒設任何權限,還可以修改刪除。
洪玉玲指出,淡水運動中心今早發現遭到駭客入侵導致資料外流,除已檢視設定並同步報警,也要求14座運動中心全面檢視。至於外洩原因為內部人員疏失還是駭客入侵,仍在調查中,若屬運動中心缺失,將依違反契約辦理,並由運動中心負起法律責任。
洪玉玲說明,今早淡水運動中心員工登入後台頁面,出現「高雄記得罷韓投票喔」等政治性宣傳,便懷疑系統遭入侵,隨後又看到網友爆料民眾個資外洩,已立即關閉公開畫面並報警處理。
洪玉玲表示,民眾上網填寫的個資表單僅內部同仁有權限觀看,淡水運動中心今天仍照常開放,民眾入館仍需填寫表單,已責成該館加強內部資訊管理。

有網友爆料,新北運動中心個資外洩。(圖擷取自PTT)

有網友爆料,民眾個資不僅可公開檢視,還可刪除修改。(圖擷取自PTT)