領務局網站遭駭　逾9萬筆個資外洩、7萬大頭照被竊

外交部領事事務局部分網站遭駭客入侵，導致逾9萬筆個人資料外洩。領務局於11月4日下午陸續發現網站疑似遭入侵，隨即啟動應變機制，並對此事件造成民眾疑慮表達誠摯歉意。

根據領務局調查，遭駭客竊取的資料分為三類。首先是今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的護照大頭照，共計7萬2702個檔案；此部分未包括透過戶所一站式服務及臨櫃方式申辦的案件。

其次為駐紐約辦事處自民國100年10月26日至115年11月6日期間驗證的授權書掃描檔，共計2萬6072個檔案；此部分未包括國內申辦案件、其他駐外館處案件，以及出生、死亡、婚姻、學歷等其他類型文件。

• play_circle_outline 黃仁勳女主角爆持港照兩度來台！邱垂正：未來將嚴審註記

第三類為今年9月1日至11月9日間，民眾透過亞太經濟合作商務旅行卡線上填表網站申請的資料，包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關，共計774個申請案。

領務局強調，在護照大頭照外洩部分，尚未發現姓名、出生日期、身分證字號及護照號碼等申辦資料遭竊；駐紐約辦事處授權書掃描檔的外洩亦未涉及其他類型文件；亞太經濟合作商務旅行卡申請資料則未涉及申請人姓名、護照號碼及聯繫資訊等足以直接識別個人身分的重要資料，且該774位申請人的卡片尚未製發。

發現遭駭後，領務局隨即成立資安及應變專案小組，第一時間隔離相關主機、確認受駭情形、保存相關事證並通報資安主管機關，同時規劃替代作業以維持領務服務不中斷。相關網站經程式修復及安全檢測後，均已恢復上線。

• play_circle_outline 限制出境男用AI換臉護照　金門小三通闖關被抓包

領務局特別提醒，遭竊取的護照大頭照及授權書掃描檔不影響已核發護照的效力及正常使用，民眾無須因此立即換發護照；相關授權書的驗證效力及未來核發的亞太經濟合作商務旅行卡在使用上都不受影響。領務局並將另行公布專責諮詢管道及協助措施，保障民眾權益。

針對本次事件，領務局表示將調查駭客入侵及個資外洩範圍，若委外廠商違約將追責求償，並強化資安防護，同時蒐集證據移送司法機關偵辦。領務局呼籲於上述期間透過領務局網站申辦護照、曾於駐紐約辦事處辦理授權書驗證，以及曾在領務局亞太經濟合作商務旅行卡線上填表網站填報申請的民眾，提高警覺，留意個人資料是否遭不當利用。