＃1922疫苗登記預約平台發生個資外露問題
＃人民隱私權被侵犯政府是否準備賠償
＃關貿號稱最大最專業為何出包不斷
民眾黨立委邱臣遠辦公室日前接到民眾投訴，號稱由天才IT大臣唐鳳設計規劃，並委託關貿網路公司製作的「COVID-19 公費疫苗預約」網站，因為網站設計有疏漏，明顯侵害民眾隱私權，任何人只要握有對方身分證資料及手機號碼，就可以直接在1922網站知道對方想預約哪種疫苗、是否已打過第一劑、已打過何種疫苗、打過第一劑的未來第二劑預約時間及種類。平台從7月6日上線已足足兩個月，民眾個資早就通通外洩！
#號稱天才專業卻犯個資外洩嚴重錯誤
「COVID-19 公費疫苗預約」網頁設計相當簡單，進入首頁後僅有「意願登記」及「預約接種」兩大項目，也僅有「查詢」、「登記/修改」、「預約」共3個按鍵。
民眾進行「登記/修改」、「預約」時都需要輸入雙證件或是身分證加收手機一次性OTP密碼，唯獨在「查詢」這項只要輸入身分證字號和手機號碼就可登入，
網路設計時為何要獨漏「查詢」無須雙重認證，實在令人不敢相信出自天才IT之手。
檢舉民眾非常恐慌公司人資就擁有這兩項個資，若有心人想查，資料不就被看光光！再加上國內詐騙集團手段不斷翻新，之前就常傳出大型網站被駭會員資料外流，若詐騙集團手上本就擁有民眾基本個資，更可以偽造1922網頁誤導民眾點擊，讓民眾有可能被網路釣魚和被植入勒索病毒。
#關貿公司得標無數卻出包不斷誰在包庇
關貿公司員工500人，每年都拿到高達數億政府公標案，並多為限制性招標。官網上這樣自我介紹：「展現卓越的團隊能量與深厚的專業實力，成功在短時間內整合金流、物流與商流，提供口罩實名制預購系統、振興三倍券、藝FUN券APP等服務，協助政府達到科技防疫與振興經濟之目標。」
關貿同時號稱自己是國內最大之應用軟體服務（ASP）供應業者，然而光是一個「COVID-19 公費疫苗預約」網站從上線之後就常常系統壅塞當機，現在再加上洩漏個資的嚴重錯誤，實在看不出號稱最大最專業的實力何在。
盤點「COVID-19 公費疫苗預約」幾次大出包事件
✅7/13開放第九類以及18歲以上民眾進行意願登記時，該系統網站與手機健保快易通都大當機
✅有民眾接獲1922簡訊後，已於7月16日到打完第一劑疫苗，7月27日開放第四輪疫苗預約接種，竟然又再度收到1922簡訊
✅7/27第四輪公費疫苗對象登記，原本預告會發送疫苗接種簡訊，給符合資格的民眾上網登記接種；因為PTT爆料「沒收到簡訊，符合資格直接預約就可以了」民眾大呼不公平
✅7月30日有民眾至新竹縣仁慈醫院欲施打第一劑AZ疫苗，未料現場醫護人員通知「1922平台出包，並未得到相關接種名單，衛生局也沒有配發到AZ疫苗」
✅8/9因系統錯誤不符預約資格的1500人意外搶到莫德納第二劑
✅8/14號稱太多人預約高端疫苗開放10分鐘內即當機
有媒體還透露，去年由關貿公司承攬的三倍券的系統開發光是驗證系統開發等等就耗費1億，如今五倍振興券上路確定，若同為關貿公司設計，就不應該再編列巨額開發預算，其他類似案件亦然。蔡政府從前瞻計畫到紓困預算處處浪費大撒幣，已經花掉人民一兆七千六百億，要知道這些錢都是人民辛苦工作的納稅而來，這個執政黨政府一路荒腔走板，人民歷歷在目，就算選舉快到了蔡政府才會醒過來假謙卑傾聽民意，人民的記性真的沒有那麼差！
ptt 密碼被改 在 無法登入/遭到盜用處理方式- 看板SYSOP 的美食出口停車場
一、您的帳號是否仍為登入狀態
【是】-> 您有下列兩種方式取回帳號
1. 設定聯絡信箱自行重設密碼
路徑：主選單 -> (U)ser -> (I)nfo -> (M)聯絡信箱
設定完成後於進站畫面輸入 /recover 自行重設密碼
（建議開一個新畫面操作，先不要登出帳號）
2. 向帳號部申請領回帳號
請至 ID_GetBack 板閱讀置底「密碼取回規範」公告
依照公告內流程發文申請領回帳號
【否】-> 請依下方步驟繼續操作
若您的帳號當初是使用信箱註冊或曾設定聯絡信箱
可以直接嘗試於進站畫面輸入 /recover 自行重設密碼
2022/04/25 更新：由於被盜帳號者，站方皆已主動停權，若您成功取回帳號，
請至 ID_Problem 板申請復權，詳情請看置底公告。
二、確認您的帳號是否遭到盜用
請至主選單 -> (T)alk -> (Q)uery 輸入 ID 查詢您的帳號資料
您將會看到如右側的畫面（範例）：
請確認《上次上站》及《上次故鄉》的時間及 IP 位置是否為您本人使用
（註：IP 位置查詢網路上有很多工具，請多加善用
站友 BigCat 有整理目前已通報有問題之 IP 位置
可閱讀本板 #1YNxYgPn (SYSOP) 文章來比對是否遭到盜用）
如您可確認帳號遭到盜用，請依下方步驟繼續進行
三、前往鄰近派出所報案
請攜帶您的身份證及相關證明至派出所報案
（註：相關證明例如您的帳號資訊、註冊時的 Email 通知
建議您可將步驟二所查詢到的帳號資訊截圖印出）
案由可使用《刑法》妨害電腦使用罪
盜用帳號 -> 第 358 條
更改密碼 -> 第 359 條
（註：係依據司法院各法院過往判決書所引用法條給予建議）
請務必確認取得「受(處)理案件證明單」才算完成報案程序
四、至 ID_GetBack 板申請
請將「受(處)理案件證明單」以站內信寄給本站帳號站長 Makotoyen
並在 ID_GetBack 板依 [盜帳] 公告按帳號部流程發文處理
由於尚未開放被盜用的帳號領回，後續請靜候站方公告
五、問與答
Q1：為什麼我要自己報案？
A1：帳號為您個人所有，只有您自己才可以報案，站方沒有權力代您處理。
Q2：我一定要報案嗎？如果我已取回帳號，是否仍要報案？
A2：若您要追究對方的刑責，那一定要進行報案流程；
且您無法確定帳號遭盜用期間，是否已經被用以非法用途，
報案也是幫助您自保的方式。
Q3：我人在國外/目前不方便前往派出所報案要怎麼辦？
A3：各縣市警察局有提供網路報案服務，您可以先利用網路報案的方式來處理；
惟刑事案件仍需製作筆錄才能完成報案程序，後續您仍需至警察單位製作筆錄。
Q4：我的帳號目前仍可登入，該怎麼確認是否有異常登入？
A4：您可依下列路徑確認您的帳號相關記錄
主選單 -> (U)ser -> (L)My Logs
Q5：我要如何確保帳號不被盜用？
A5：設定高難度的密碼（英數混雜、大小寫）、定期更換密碼、與其它網站使用不同的
密碼等
強烈建議您務必至個人設定區設定聯絡信箱，忘記密碼或遭盜用後仍有機會領回帳號
【本篇內容由 s5048218 依個人經驗提供，不代表批踢踢站方】
--
走過的，叫足跡；走不到，叫憧憬。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.91.2.63 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/SYSOP/M.1650566117.A.44E.html
... <看更多>