報稅資料是否安全？　財部：系統不同　安全無虞

:0:0

▲財政部資訊中心主任陳泉錫表示，勒索病毒是以美國國安局所外流的微軟系統漏洞進行攻擊，而報稅系統資料庫是用「Unix」系統，因系統不同，被駭的可能性相當低。（圖／記者林昱均攝,2017.05.15）大中小今（2017）年5月報稅季首日，系統就大當機長達7小時，外界開始質疑報稅系統能否抵擋新型勒索病毒。財政部資訊中心主任陳泉錫表示，此病毒是以美國國安局所外流的微軟系統漏洞進行攻擊，而報稅的資料庫是用「Unix」系統，因系統不同，被駭的可能性相當低，且財政部也持續在做4道系統防護，包括弱點偵測、外部掃描、防火牆及防毒牆。暱稱為「想哭」（WannaCry）的電腦勒索病毒近日在全球造成大規模破壞，災情四起。這波電腦病毒的攻勢來勢洶洶，台灣也傳出災情。若被這種病毒感染，硬碟裡的檔案即被鎖定，只能向對方支付所要求數量的比特幣（Bitcoin），獲得解鎖。若7天內不支付贖金，電腦內所有的文件檔案將被刪除。今年報稅季首日，系統就大當機長達7小時，報稅系統的安全性問題引起外界注意，尤其是關於報稅資料的個資。陳泉錫強調，目前核心的報稅資料都採實體隔離方式，存放在「Unix」系統的資料庫，他保證，這次電腦勒索病毒主要攻擊的對象是微軟系統，因此報稅系統資料庫非常安全，沒有被入侵的可能。不過陳泉錫也表示，雖然資料庫的安全無虞，但在國稅局電腦與報稅軟體部分，因為使用的是微軟作業系統，還是有可能遭勒索病毒攻擊，因此他已要求國稅局在內的伺服器與電腦全面更新，並協同合作的賽門鐵克防毒軟體公司做相關的4道系統防護，包括弱點偵測、外部掃描、防火牆及防毒牆，以杜絕病毒的魚叉式感染。他也呼籲民眾，進行網路申報前一定要先做好系統更新，財政資訊中心也會在報稅網頁上公布更新資訊。

[圖擷取自網路，如有疑問請私訊]