澳洲內政部外泄77萬移民申請資料
科技
05-06
衛報上周踢爆，澳洲內政部的線上移民申請平台SkillsSelect含有隱私漏洞，允許任何人查詢所有提出申請的ID，並記錄了這些申請人的部分名字、國別、年紀、資格、婚姻狀態與申請結果。
SkillsSelect可供有意移民到澳洲的各國人民「表達興趣」（expression of interest，EOI），之後填寫簡單的申請資料，這些資料會被保存兩年，通過資格審核的，就會收到澳洲的移民邀請。
根據報道，SkillsSelect是一個開放的網路應用，但只要點擊兩次，就能看到包括申請ID在內的申請記錄，該平台總計存放了77.4萬個申請ID，其中有18.9萬個ID完成了申請程序，也能進一步以年紀或其它篩選資料縮小查詢範圍。
就在衛報向澳洲內政部求證之後，該部門並未回應衛報，但SkillsSelect的資料儀錶板服務隨即進入維護模式，迄今尚未重新開放。
這是澳洲政府近來遭遇的第二個隱私挑戰，另一個是該國在今年4月底發布的新冠肺炎（COVID-19）關注程序COVIDSafe，但隱私保護團體及當地人們則質疑將個人信息上傳到政府伺服器，可能會危害隱私。
COVIDSafe奠基在新加坡政府所開源的TraceTogether關注技術上，它存放了手機用戶在過去21天內曾經近距離接觸的藍牙記錄，假設用戶被確診患新冠肺炎，且同意把藍牙記錄上傳到政府伺服器上，政府即可根據該記錄通知曾與之近距離接觸的對象。
不過，當地的隱私團體擔心澳洲政府會濫用相關數據，因此要求政府要限制相關記錄的使用，也應承諾在疫情結束後刪除所有的資料。
