2026九合一選舉即將在下月舉行投票，中選會「公職候選人財產申報系統」遭爆將候選人個資外露。數發部資安署今（28）天表示，涉及網站程式處理及資料傳輸流程，致身分證字號被載入非公開查詢檔案，資安署已派員協助中選會進行網站安全性檢測，進一步釐清影響範圍及後續應改善事項。
台灣前進陣線今天召開記者會提到，「公職候選人財產申報系統」的網站夾帶直轄市長、縣市長及議員參選人的身分證字號，民眾只要開啟查詢頁面就可以透過瀏覽器取得資料，資料雖已下架但個資已曝光。中選會回應，中選會網站的候選人財產申報公告資料設定查詢條件及閱覽畫面並無候選人身分證字號，並非任何開啟查詢頁面的民眾都可取得身分證字號。
中選會指稱，針對這起事件，初判原因是委外廠商於產製公告資料時將身分證字號載入非公開查詢檔案中，該檔案是以亂碼方式呈現，非一般人可識讀。資安署發布新聞稿說明，依「公職人員財產申報法」相關規定，公職候選人應依法申報財產，相關資料並依規定提供民眾查閱，中選會建置「公職候選人財產申報系統」供民眾透過網路查詢候選人財產申報資訊。
資安署指出，經初步了解，此案在網站提供查詢服務的過程中，因程式處理及資料傳輸流程未妥善過濾資料欄位，致原非供公開查詢的身分證字號被載入相關查詢檔案，使外部人員有機會取得非公開的個人資料，這個情形涉及網站資料傳輸及存取控管。昨天接獲中選會依「資通安全管理法」進行的資安事件通報，並了解相關系統狀況及事件情形。
資安署續指，中選會發現問題後，已進行相關程式修正及資料傳輸路徑調整。今天派員協助中選會進行網站安全性檢測，進一步確認系統是否仍有相關風險，並釐清事件影響範圍及後續應改善事項，將持續追蹤此案的處理及改善進度，協助確認相關防護措施是否完備，降低類似情形再次發生的風險。
資安署提醒，政府網站提供公開資訊查詢服務時，除應確保民眾能取得依法公開的資訊，也應妥善管理資料存取權限，確認對外傳輸的內容符合公開範圍，避免非公開的個人資料遭外部取得；將持續協助政府機關強化資訊系統安全，維護民眾個人資料安全及政府網路服務正常運作。