低II 网络战与关键基础设施2026年10月28日, 星期三 · 08:15 土耳其时间 (UTC+3)
台湾中选会文件含1573名候选人身份证号
台湾中央选举委员会10月27日关闭了11月28日地方选举候选人财产申报网站，以修补安全漏洞。4个小党组成的联盟称，1573名候选人的身份证号码已暴露11天；中选会则坚称这些号码以无法辨读的形式存在。
据Taipei Times 10月29日报道，这些数据于10月16日随县市长和议员候选人的财产申报一起公布。受影响者包括台北市长蒋万安及其主要对手、民进党立委沈伯洋（Puma Shen）。联盟的一名候选人说，在中选会获报之前，数据已公开11天，被下载了多少次不得而知。联盟指出，身份证号码一旦与姓名、出生日期和选区结合，就会为身份盗用和诈骗打开大门；他们还提到，2022年曾有2300万笔户籍资料流入论坛。
据《联合报》10月28日13:15发布的报道，中选会的初步调查认为，是一家外包厂商误将身份证号码放进了一个不对外公开的查询文件。中选会称，这些号码以乱码形式保存，不会显示在公开的PDF和查询页面上。网站于10月27日关闭，修复后于当天19:00重新开放。中选会已向上级机关报告，并依据个人资料保护法展开调查。数据实际被多少人读取，无法核实。
Talay 研判
结论
此事不是攻击，而是外包厂商失误造成的数据漏洞；但距11月28日选举仅剩1个月，它触及了选举机构的公信力。中选会的乱码说法与联盟所称的11天暴露相互矛盾，在调查结束前两者都无法核实。最可能的路径是，事件止于加强外包监督和排查政府网站。
可能影响
- 选举公信力负面数周内
选前1个月选举机构出现数据失误，为虚假信息宣传提供了具体素材，也加重了中选会的说明负担。
- 公共信息外包商不确定1至6个月
外包厂商导致的失误，使政府网站外包数据处理的监管及个人资料保护法下的责任成为议题。
- 候选人安全负面数周内
1573名候选人的身份证号码若与姓名和出生日期结合，将带来身份盗用和定向诈骗风险。
可能情形（按概率排序）
- 1有限的行政事件60%
调查证实为外包厂商失误，中选会宣布新的监管措施，没有出现滥用证据。
观察指标: 中选会的调查结果及对外包厂商的处分声明
- 2数据遭滥用25%
出现针对候选人的诈骗或身份盗用案件，事件在竞选中演变为政治争论。
观察指标: 候选人向警方报告的诈骗或身份冒用案件
- 3漏洞范围更广15%
进一步检查在其他政府网站也发现类似的个人资料漏洞。
观察指标: 政府关于排查公共网站安全的声明
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 受影响候选人▼ 1573名
- 暴露时长▼ 11天