传出后台被入侵，新北市国民运动中心填写声明表单遭到外泄

随着武汉肺炎的疫情趋缓，部分-机关对于公有的室内场地，开始于5月4日解禁，采取实名制开放使用。例如，新北市的14所公有运动中心，就采取这种方式开放民众入场，民众进入运动中心之前，需要先填写线上或是纸本的表单登记，并量测体温。但在开放一个多礼拜后，有人发现记录进场民众个资的表单出现在网络上，不仅能公开检视，还能随意修改内容，并于在13日上午10时左右在批踢踢网站上爆料，引发自由时报、中时电子报、三立新闻等多家媒体报导。对此，我们也向新北市体育处询问，他们证实确有此事，淡水国民运动中心在13日上午10时36分发现骇客入侵，导致民众实名登记的资料外流，目前已经紧急关闭线上表单系统，并报警进行调查。

根据批踢踢网站上出现这份遭到泄露表单的内容，包含了使用运动中心民众的姓名、电话、打算使用的场地，以及14天内是否有出国史等资料，而且范围还横跨新北市共14个运动中心。

有人于13日上午在批踢踢论坛网站上指出，新北市运动中心的防疫登记资料竟公开在网络上，而且可以任意编辑，认为新北市-保护民众个资不力。

新北市体育处指出，进场民众的表单理应是运动中心内部使用，没有对外公开，但淡水国民运动中心的员工发现疑似遭到入侵，而使得表单变成公开的状态，因此认为应该是外部攻击造成。体育处表示，事件发生之后，他们也要求新北市的14座运动中心，全面检视相关系统设定，以确保类似的资安事件不会再度重演。

从批踢踢论坛网站上的截图来看，这似乎是一份透过Google文件建立的线上表单，而许多该论坛的使用者得知此事后，有人就真的进行窜改其中的内容，而出现特定的政治诉求，当淡水国民运动中心的员工发现表单出现异常时，内容已经变成要高雄民众投票罢免韩国瑜的标语。

淡水运动中心的员工于13日10时36分发现，他们记录进场民众资料的表单内容，全部变成罢免高雄市长韩国瑜的标语，而认为这份线上表单可能遭到骇客入侵，解除对内使用的权限设定后，导致能任意让人窜改。（图片来源／新北市体育处）