北市智慧支付App驚爆回傳資料未加密,密碼全曝光,台北資訊局搶修中

台北市周末剛發布的智慧支付App後端資料傳輸出狀況,沒有使用Https加密,都採用HTTP和明碼傳輸,帳號和密碼都可以被攔截而曝光。

2017-06-27

15年薪資老系統為何出包?北市薪資報表外洩關鍵大剖析

從雅虎搜尋引擎發現的臺北市政府員工的薪資資料,其實是薪資發放管理系統所製作的薪資清冊,原本放在DMZ區,各機關出納人員只要連上網站、輸入帳號密碼就可以製作該月薪資報表,產出的報表連結則可以直接下載報表檔案。目前,系統設定要下載報表檔案的人員必須再次輸入帳號密碼確認,也禁止外部網路可以連上該系統

 

2017-01-11

柯文哲小內閣新名單,率領逢甲IT轉型的李維斌成臺北新任CIO

柯文哲辦公室於12月19日早上公布了臺北市政府第二波小內閣的名單,同時也對外說明臺北資訊局局長將由李維斌出任。

2014-12-19