大考中心被駭！「新型學測試辦考試」2千考生個資外洩

生活中心／藍詩孟報導

大考中心將於7月28日至30日舉行新型學測試辦考試，今年4月12日起開放學生報名，不過卻傳出網站遭駭客入侵，導致2000筆學生資料被駭。大考中心也在今（1）日作出回應，強調目前已經報警，相關單位也在積極調查中，並向外界致歉，表示未來將強化單位密碼等級，避免類似事件再度發生。

▲大考中心報名系統遭駭客入侵，2千多名考生資料被不明人士瀏覽。（示意圖／大考中心提供）

大考中心聲明指出，遭駭客入侵的報名系統係為試辦考試使用的報名系統，並非110指定科目考試報名系統。該試辦考試系統自 110年4月1日開始上線，提供學校進行前置作業，正式報名開始於4月12日起，但大考中心在4月15日查獲，有不明人士透過不當手段進入試辦考試報名系統，觸及當時存於資料庫中部分學生之報名資料。

大考中心即依法通報權責主管機關，實施緊急應變措施，並進行系統調整及強化資通安全防護措施；同時委請第三方公正單位進行事件調查與鑑識。依目前清查，疑似有少部分學生報名資料經不明人士瀏覽（約2000筆，占當時總數的2.76%）。大考中心已依個人資料保護法第12條及個人資料保護法施行細則第22條規定通知相關當事人。

對於發生此事件，大考中心表示「深感遺憾與歉意」，強調已修正系統邏輯判斷缺失，並已強化集報單位密碼強度，以避免類此事件再次發生。而目前全案進入司法調查，大考中心也依資通安全事件通報及應變辦法進行通報與損害復原作業。此外，大考中心指出，相關人員已遭懲處，「本中心將戮力並持續落實、精進各項資通安全及個資保護相關作為」。