外交部領事事務局網站日前遭駭客入侵，使7.2萬張護照大頭照跟駐紐約辦事處2.6萬份授權書等個資外洩。領務局道歉後說明，網站已在修復後重新上線，強調此事不影響已核發的護照與文件正常效力，民眾不需要換照；後續依法追究廠商責任並移送司法偵辦，也會提供民眾諮詢管道。

 

外交部領事事務局於9日說明，在4日下午發現網站出現被駭客入侵的跡象後，就立即成立資安與應變專案小組。隨即隔離相關主機並確認受害情形、保存相關證據且通報資安主管機關，同時規劃替代作業，致力維持服務不中斷。而相關網站在修復與經過安全檢測後，重新恢復上線。

 

調查後顯示造盜取的資料有：

 

第一，今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照上傳的部分護照大頭照，共計72,702個檔案；不包括戶所一站式服務及臨櫃方式申辦的案件。不過就目前調查結果，除了大頭照以外，沒有其他申辦資料遭取得。

 

第二，駐紐約辦事處自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔，共計26,072個檔案；不包括國內申辦案件、其他駐外館處案件，以及出生、死亡、婚姻、學歷等其他類型文件。

 

第三，今年9月1日至11月4日間，民眾由亞太經濟合作商務旅行卡（ABTC）線上填表網站申請的部分資料，包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關，共計774個申請案；並無涉及申請人姓名、護照號碼及聯繫資訊等足以直接識別個人身分的重要資料。此外，前揭774位申請人的ABTC卡尚未製發。


為保障民眾知情權益，外交部領事事務局主動公布目前掌握的調查結果，提醒於上述期間透過領務局網站申辦護照，或曾於駐紐約辦事處辦理授權書驗證，以及曾在領務局ABTC線上填表網站填報申請的民眾，提高警覺，並留意個人資料遭不當利用的可能性。

 

外交部領事事務局強調，本次遭駭竊取的護照大頭照及授權書掃描檔，不影響已核發護照的效力及正常使用，民眾無須因此立即換發護照，相關授權書的驗證效力及未來核發的ABTC卡在使用上都不受影響。為進一步協助民眾了解個人資料可能受到的影響及相關因應方式，領務局將另公布專責諮詢管道及協助措施。

 

外交部領事事務局重申，將持續調查釐清本次事件的影響範圍，若查有委外廠商未依契約履行資安防護義務或其他可歸責情事，將依法追究責任並求償；同時全面檢視相關資訊系統及委外管理機制，強化資安防護與個人資料保護措施，防止類似事件再度發生。

 

外交部領事事務局最後表示，本次事件涉及駭客未經授權入侵資訊系統及取得個人資料，相關行為恐涉違反《刑法》及《個人資料保護法》等規定，領務局將儘速彙整相關事證移送司法機關偵查駭侵犯罪行為。