中華電信洩漏個人身份證號碼?個資安全做這麼差?財政部電子發票服務平台為什麼把關這麼差?

收到財政部電子發票服務平台的發票彙整檔案.csv
看到內容傻眼
中華電信洩漏個人身份證號碼?個資安全做這麼差?財政部電子發票服務平台為什麼把關這麼差?

到中華電信電子發票平台查問題,發現中華電信是用『身份字號』當『載具號碼』傳給財政部
中華電信洩漏個人身份證號碼?個資安全做這麼差?財政部電子發票服務平台為什麼把關這麼差?

到財政部電子發票服務平台,看歸戶設定,發現只有中華電信載具明碼、隱碼用身份字號
中華電信洩漏個人身份證號碼?個資安全做這麼差?財政部電子發票服務平台為什麼把關這麼差?

打電話至財政部電子發票服務平台 0800客服,
一問之下,更天才,原來客服自己也知道中華電信是用『身份字號』當『載具號碼』,
既然知道,那內部為什麼沒人反應呢?

兩個單位資安部門都睡覺了嗎?
中華電信寄電子帳單都知道設定身份字號密碼才能開啟acrobat reader檔案
帳單內容電話和身份字號部分號碼都會用xxx隱藏,
為何還用身份證號當載具明碼、隱碼?

財政部花那麼大力氣推電子發票,
但也麻煩加強資訊安全,
更好笑中華電信這種問題這麼久,為什麼沒人反應?沒人注意?

個人做資訊這行很久,
看到很多公司對資訊都便宜行事,還會標錯價,
老闆不想在資訊花太多錢和心思,
有些資訊人員也常便宜行事趕進度,
資訊主管空有學歷,只會應酬上面,
總是要出問題才要處理,

唉!

能說什麼!
2018-04-21 19:27 發佈
kevin58585888 wrote:
收到財政部電子發票服...(恕刪)

在下不明白只揭示身分證字號而已可以幹嘛

而且電子發票查詢不是要輸入密碼才可以調閱

用身分證字號當載具有什麼關係?

還請賜教
身分證字號沒你想的那麼重要好嗎
一般客服要確認身分 也不會只問單一資料
通常都會確認3種以上 不要大驚小怪
就跟卡號一樣也沒你想的那麼重要
kevin58585888 wrote:
收到財政部電子發票...(恕刪)
這情況真的很糟糕
在有心人士的眼中,一串小小的個人身份證號碼,能幹的事情很多
政府機關真是不應該帶頭去疏忽這個小環節
一個小漏洞就在那開著,能補不補,是為懶政
不過最糟糕的是,有些民眾,並不看重自己的個資。
這是有心人士們願意樂見到的情況
現在甚麼隱私都不會有了連公有事業都不重視個資了
網路已不存在隱私
網路上還有身分證號碼產生器

只要身分證號碼就能做壞事
有心人事 想要的話
就自己去產生就好了
要幾組有幾組
個人資訊在很多時候比你自己想的更重要,尤其是公家機關,連公家機關都不重視這些東西,我們還要希望國家來保護國民?
我曾經打過電話問台星和中華,為什麼你們的電子發票不能用我們自己申請的發票載具,客服神回因為我們沒有提供這項業務服務,我聽了差點暈倒,還有台電和自來水公司也是這樣回答,唉,難怪個資會被盜用

kevin58585888 wrote:
收到財政部電子發票...(恕刪)

那把你的帳密放上來吧
不然大家要怎麼取得洩漏的號碼呢?
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?