政府機關資安拉警報!外交部領事事務局網站日前驚傳遭駭客惡意入侵,導致大量民眾申請資料外流,其中包含高達72,702個護照大頭照檔案,以及駐紐約辦事處26,072份授權書掃描檔。
面對這起嚴重資安事件,領務局已公開表達誠摯歉意,並強調受影響網站皆已完成修復與安全檢測並恢復上線,同時安撫民眾遭竊資料並不會影響已核發護照與文件的正常效力,大家無需急著換發護照;後續除了設立專責諮詢管道外,也將依法追究廠商責任並移送司法機關偵辦。
回溯整起事件時間軸,領務局於11月4日下午陸續察覺部分網站出現遭駭跡象,隨即成立資安及應變專案小組,在第一時間隔離受波及主機、保留數位事證並通報資安主管機關,同時啟動替代方案確保領務服務不中斷。領務局於11月9日對外公布目前掌握的三大外流資料清單:
第一類為今年9月3日至11月2日期間,民眾透過個人網路預約、旅行社團件,以及有條件式線上申換護照系統所上傳的部分護照大頭照,總計72,702個檔案。
至於透過戶政事務所一站式服務或親自臨櫃辦理的案件則未受波及,且目前調查顯示,除了大頭照之外,並未發現姓名、出生日期、身分證字號及護照號碼等申辦文字資料外流。
第二類涉及駐紐約辦事處自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔,數量高達26,072個檔案;領務局說明,此部分並未包含國內申辦案件、其他駐外館處業務,以及出生、死亡、婚姻或學歷等其他類型的驗證文件。
第三類則為今年9月1日至11月4日間,民眾於亞太經濟合作商務旅行卡(ABTC)線上填表網站填報的部分申請資訊,涵蓋照片、申請案號、性別、申請類別、出生地、職務名稱與推薦機關,共影響774個申請案。
不過,該批資料並未牽涉姓名、護照號碼與聯繫方式等可直接識別個人身分的關鍵資訊,且這774位申請人的ABTC卡片目前均尚未製發。
對於本次網站遭駭造成部分申辦民眾的個資外流與不安,領務局除了致上深切歉意,也重申現有已核發的護照與驗證文件效力一切正常,民眾完全不必辦理換照。
為保障民眾的知情權益,領務局主動揭露調查細節,並呼籲凡是在上述特定期間曾利用領務局網站申辦護照、於駐紐約辦事處辦理授權書驗證,或是使用ABTC線上填表系統的民眾,務必提高警覺,嚴防個人資訊遭有心人士不當利用;官方後續亦將提供專責諮詢窗口協助民眾,並針對相關委外廠商依法究責、移送司法徹查。