澳洲内政部外泄77万移民申请资料

卫报上周踢爆，澳洲内政部的线上移民申请平台SkillsSelect含有隐私漏洞，允许任何人查询所有提出申请的ID，并纪录了这些申请人的部分名字、国别、年纪、资格、婚姻状态与申请结果。

SkillsSelect可供有意移民到澳洲的各国人民“表达兴趣”（expression of interest，EOI），继之填写简单的申请资料，这些资料会被保存两年，通过资格审核的，就会收到澳洲的移民邀请。

根据报导，SkillsSelect是一个开放的网络应用，但只要点击两次，就能看到包括申请ID在内的申请纪录，此一平台总计存放了77.4万个申请ID，其中有18.9万个ID完成了申请程序，也能进一步以年纪或其它筛选资料缩小查询范围。

就在卫报向澳洲内政部求证之后，该部门并未回应卫报，但SkillsSelect的资料仪表板服务旋即进入维护模式，迄今尚未重新开放。

这是澳洲-近来遭遇的第二个隐私挑战，另一个是该国在今年4月底释出的武汉肺炎（COVID-19）追踪程式COVIDSafe，但隐私保护团体及当地民众则质疑将个资上传到-服务器，可能会危害隐私。

COVIDSafe奠基在新加坡-所开源的TraceTogether追踪技术上，它存放了手机用户在过去21天内曾经近距离接触的蓝牙纪录，假设使用者被确诊罹患武汉肺炎，且同意把蓝牙纪录上传到-服务器上，-即可根据该纪录通知曾与之近距离接触的对象。

不过，当地的隐私团体担心澳洲-会滥用相关数据，因此要求-要限制相关纪录的使用，也应承诺在疫情结束后删除所有的资料。