日本資安機構職員也玩P2P　個資曝風險

日本資訊處理推展機構（IPA）週日（1/4）發布新聞稿，表示同日下午由一般民眾通報的IPA職員資訊洩漏事件屬實，目前已派員處理此案。

由於IPA是日本政府獨立行政法人機構，除了培育IT人才以及研發相關軟硬體技術外，也是推動資訊安全的主要單位，所以此案雖然沒有洩漏機密業務資料，但是卻受到社會與媒體極大的關注。

在日本2008年聖誕至跨年連假前，IPA還在官方網頁上設立個人資料保護專區，呼籲日本民眾不要使用P2P檔案交換軟體以確保電腦資訊安全，但連假中卻遭民眾通報，在知名網路論壇中有IPA職員的個人資料，包含所屬部門與公司內部活動圖片等，因此在休假日致電該員了解狀況。

該職員同日已承認在私人電腦使用P2P檔案交換軟體， IPA清查所有洩漏資訊後確認，均為非機密類資訊以及職員自己的私人照片等等。對於這次事件，IPA雖立刻向日本國民道歉，並承諾將再次加強職員資訊安全教育，但其公信力與專業形象應該受到不小的打擊。（編譯/張嵐霆）