疾管署68组公务信箱账号密码外流，出现于日前全球卫生机构外泄名单，署方今日中午提出说明

上周4月22日，国外媒体BBC才报导全球卫生机构有2.5万的账号、密码遭外泄，今日（29日）国内有镜周刊等多家媒体报导，台湾卫生福利部疾病管制署（以下简称疾管署）也有68个公务信箱账号密码外泄，疾管署在中午证实有此状况，但并非该单位系统遭骇，也不影响到疫情的防治工作。

疾管署表示，他们其实在4月23日已经得知此事，从国家资通安全会报技术服务中心接获通报，当时即进行清查。结果发现，在这68笔资料中，有65笔是前两年就已经接获通报（当中有56笔是在2018年，有9笔是在2019年），另有3笔是今年新得知的外泄资料。

根据疾管署的说明，这次事件并非疾管署电子邮件帐密遭国际骇客入侵，而且这些外泄资料资料全都是旧的，非属现在的有效账号，目前都已经停用这些外泄的电子邮件账号，并判断这些资料不是从疾管署系统外泄。

疾管署表示，他们在2018年接获资安情资时就进行清查，当时已确认机关人员使用的帐密，没有与外泄资料相符。而今年新得知3个外泄账号密码，其账号所属人员，早在2001年7月前就已经离职，因此这些账号早就关闭。

此外，他们也特别说明，从这批流传在外的密码资讯来看，一些密码所采用的密码规则，其实不符合该单位所制定的要求，显然不是直接从疾管署系统外泄，根据他们在调查后的推测，可能是公务账号遭人注册外部服务，而这些外部服务又因为遭骇客窃取帐密所造成。

从一些流传在网络上的外泄资料来看，有超过7千笔的@cdc.gov电子邮件信箱账号，的确其中就有少部分是属于台湾的cdc.gov.tw。而先前，国外媒体BBC引述专门追踪网络极端主义与恐怖组织的赛德情报集团（SITE Intelligence Group）的消息，就曾指出这分外泄名单被张贴到知名网络论坛4Chan，共有2.5万个的电子邮件账号与密码，当中有9,938笔是属于美国国家卫生研究院（NIH），6,857笔是美国疾病管制与预防中心（CDC），2,732笔是世界卫生组织（WHO），还有5,120笔是来自世界银行。

根据网络上流传的这些cdc.gov帐密外泄资讯，在我们搜寻、整理后，可以找到有69笔与gov.tw有关的资讯。