(中央社記者 趙敏雅 台北3日電)国内の情報サービス事業者である互動資通(Teamplus)が先日、サイバー攻撃を受けた疑いがあり、同社が運営する「EVERY8D」簡訊代行プラットフォームのサービスが中断し、ユーザーの個人情報が流出した可能性が報じられている。デジタル発展省デジタル産業署の林俊秀署長は3日、前日の行政検査で本件が情報セキュリティインシデントであることが確認されたと述べ、事業者に追加資料の提出を求め、個人情報流出の有無をさらに調査する方針を示した。

立法院交通委員会は3日115年度中央政府総予算案のうちデジタル発展省など関連機関の予算を審査し、林宜敬デジタル発展省大臣、林俊秀デジタル産業署長、蔡福隆情報セキュリティ署長らが出席して報告と質疑応答を行った。

国民党の萬美玲立法委員は、EVERY8Dは台湾での市場シェアが高く、銀行、政府機関、上場企業、医療機関、一般市民など幅広い層にサービスを提供しており、影響範囲が広いと指摘。互動資通が5月26日に声明を発表し、デジタル発展省が5月30日にプレスリリースで今後の対応を説明したことについて、初動対応が適切だったのか疑問を呈した。

林宜敬大臣は、初動で状況は把握していたが「確かに改善の余地はある」と認め、当初は管轄権限の帰属や他省庁との関係を社内で調整していたものの、先に対応を進めるべきだったと述べた。対応として、行政検査の実施、事業者への早期の関係者通知の要請、情報セキュリティ警報の発令の3点を挙げた。

萬委員が行政検査の結果を追及したところ、林俊秀署長は、前日の検査で本件が情報セキュリティインシデントであることは確認されたが、個人情報を保存するサーバーへの攻撃があったかどうかは現時点のデータでは不明であり、事業者に追加資料の提出を求め、個人情報流出の有無をさらに調査する必要があると説明した。また、現時点では刑事局に個人情報流出の通報は入っていないと述べた。

蔡福隆署長は、これまでに合計68の政府機関が同プラットフォームを利用しており、そのうち36機関が利用を停止し、32機関がパスワードを更新したと説明した。

林宜敬大臣は、政府専用の「111」簡訊は互動資通のプラットフォームを使用しておらず、関連システムも接続されていないと強調し、これは国民が最も関心を持つ点であると述べた。また、今後も事態の推移を継続的に注視していく方針を示した。(編集:潘羿菁)1150603

FACT BOX ・ 要点整理

  • 出典:中央社 CNA
  • 分類:事件