電子發票平台弱密碼 財部六招補漏

立法院交委會22日請數位部和財政部報告「電子發票登入系統及政府資安改善」。財政部財資中心主任張文熙表示,事件發生以來,已經採取六步驟補強,後續也有三大精進措施,目前包括個人或營利事業資料均無外洩。

張文熙說明,電子發票服務整合平台主要提供營利事業針對所開立電子發票存證及查詢,以供帳務及營業稅申報參用。

財資中心5月10日接獲反映,指平台配賦的預設密碼為弱密碼,且未強制變更即可登入,存有資安疑慮。

財資中心統計,該平台目前有39萬6,163家營利事業註冊,其中使用工商憑證註冊者32萬731家,可能受弱密碼影響的僅有以帳號密碼註冊的6萬6,452家(排除已歇業註銷),截至19日尚未變更密碼者計有4萬7,423家。

財資中心表示,事發後已啟動六大應變,11日起新申請登入平台帳號預設密碼改為12位英文數字亂數;12日以電郵通知使用預設密碼的營利事業變更密碼;13日起針對使用平台配發預設密碼者,於登入平台後強制立即變更密碼。

16日起須輸入第二因子,才能變更預設密碼,以直接阻擋使用舊有預設密碼登入;17日起,營利事業登入後,將於操作頁面顯示上次登入時間;18日起提供營利事業可選擇以電子郵件通知登入情形。

財資中心說明,目前8成營利事業是採工商憑證註冊後自行設定密碼登入整合服務平台,僅2成營利事業使用整合服務平台核發的預設密碼登入,財政部有要求使用者變更它的密碼,但過去沒有稽核到業者是不是真的有變更。

針對後續精進措施,財資中心表示,一是營利事業每90日就需要選擇變更或保留原登入密碼;二是提供營業人調閱查調紀錄;三是後續新申請者,會以加密附件發送強預設密碼。

更多工商時報報導
全球伺服器出貨升溫 TrendForce:明年看增5%
斷鏈+疫情 Q3全球貿易量萎縮
基金定期定額 出現品牌效應