故宮院長蕭宗煌(右)針對日前故宮典藏品高清圖檔外流今天致歉。(資料照片/王侑聖攝)
針對故宮典藏品高階畫質圖檔去年6月起外流,遭質疑未依法向數發部通報資安問題。故宮院長蕭宗煌今天(22日)表示,第一時間團隊認為非遭典型駭客入侵,對這次行政疏忽,他代表故宮向社會致歉。
立法院教育及文化委員會召委范雲今天率團考察國立故宮博物院資安防護機制。對此,故宮說明,因認定並非典型駭客事件,表格上找不到對應可勾選項目,後來經與唐鳳政委建議,才以「其他」案件來做通報。故宮院長蕭宗煌承認,「行政疏失有可能比駭客入侵更嚴重」。
今年1月31日就任故宮院長蕭宗煌,他表示,就任後經同事簡報了解此事,針對資安通報部分,也是後來才知道數發部機制。
蕭院長指出,因團隊認為外流事件並非典型駭客引起,在資安通報表裡也找不到欄位可填寫。「我問了唐部長(唐鳳),就是用『其他』去填。」
蕭宗煌接著說,經資安署通知後已通報,故宮法律行動也確實動作慢了,所有輕忽都要再做進一步地續檢討。就現階段來說,目前已請律師發函,要求將圖檔相關分享或商品頁面下架,以維持故宮權益。