市可負擔住宅抽籤系統致數十萬申請人個資外洩
【大紀元2025年08月05日訊】(大紀元記者王麗飛紐約報導)紐約市「可負擔住宅抽籤計畫」數十萬名申請人的個資日前在網絡上洩漏,公開可見。內容涉及姓名、薪資、住址、電話號碼、甚至部分社安號。儘管現在外洩資訊已經從搜素引擎下架,但專家警告這並不意味著完全無憂。
據CBS紐約新聞調查報導,數十萬個自數年起的申請資料被公開上網, 任何人皆可瀏覽。這些資料能被搜索引擎(如Bing、Yahoo、DuckDuckGo)搜索到,且常出現在搜索結果前幾名。
涉事平臺由Reside New York 經營,是市府授權的「合格行銷代理商」(Qualified Marketing Agent)之一。該公司協助審核申請人資料並排序租屋申請。市府部門「住房保護與發展局」(HPD)負責 Housing Connect 計畫。
在7月31日公布了上述調查結果數小時後,相關資訊隨即下架。Reside 執行董事罗森柏格(Sam Rosenberg)回應表示:「我們一向高度重視申請人隱私,並始終遵循嚴格保護數據機制。目前線上無法訪問有關資訊,我們正採取一切必要措施保護申請人的隱私,加強防護措施。」
當問及這些資料是否真的已「從網路上消失」時,紐約大學計算機科學教授卡波斯(Justin Cappos)指出,「幾乎可以肯定,這類資料根本無法完全消失。」他形容這些資料是詐騙者的「金礦」,只要冒充市府工作人員,就可騙取受害者資金。
負責該計畫的HPD發表聲明表示:承認事件為嚴重的資料隱私違規,儘管HPD未直接涉入,但將對Reside 提出改善計畫。指出此次外洩並非遭駭客入侵, 而是網站設定錯誤造成。
所幸這些資料未出現在Google搜尋結果中。Google表示因鏈接已被移除,無法追蹤或說明原因。Microsoft則回應,事件曝光後已立即自Bing移除相關搜索結果。
責任編輯:陳玟綺