大考中心惊传资料外泄，2千考生受影响

大学入学考试中心即将于7月28日至30日，针对第一届实施“十二年国民基本教育课程纲要”的学生，办理试办考试。不过，该单位于6月1日发布新闻稿证实，试办考试的报名系统，出现部分资料遭到不明人士浏览的情况，约有2千笔学生的报名资料受到影响。

针对这起试办考试的系统遭到入侵的事故，大考中心表示，他们在4月15日发现，有不明人士经由不当手段，进入试办考试的报名系统，并触及当时存放于数据库里部分学生的报名资料。该单位察觉此事后，依资通安全事件通报及应变办法向权责主管机关通报，并实施紧急应变措施，同时亦委由第三方公正单位进行调查。不过，大考中心强调，指定科目考试的报名系统与试办考试不同，不受此次事件波及。

根据清查的结果，大考中心表示，疑似有少部分学生报名的资料经不明人士浏览，这些遭到异常存取的资料约有2千笔，占当时报名资料总数的2.76%。该单位已依据个人资料保护法第12条，以及个人资料保护法施行细则第22条等规定，通知相关当事人，提醒这些学生要留意资料外泄会衍生的事件，例如，可能会接到诈骗电话的情况。

而对于本次事故事后的因应措施，大考中心指出，他们已经修正系统逻辑判断的缺失，并强化集报单位的密码强度，来防范类似的事件再度发生。不过，究竟资料外泄事故发生的原因为何？大学入学考试中心主任周兆民表示，基于全案已经进入司法调查程度，他们不便多做说明，但表明他们考虑加强密码管理措施，且不排除采用双因素验证来加强防护。

但为何在此次事件发生超过1个月才向大众公告？周兆民指出，他们考虑到学生准备相关考试的报名流程，经过向主管机关报备、核可后，决定在指定科目考试报名系统于5月27日下线后，才公布此次资料外泄事故。