7.2萬護照相片遭駭外洩!領務局急澄清:不含個資、效力不受損
外交部領事事務局今(12)日針對4日下午網站遭駭客入侵事件說明最新應變與清查結果。領務局副局長賴銘琪下午召開記者會,除了向國人表達歉意外,並強調未來會加強資安保護,現階段網站已完全修復,民眾已經申請的證件也不影響使用,無需換發。
賴銘琪表示,事發後已第一時間通報外交部機電處與數發部,並完成系統漏洞修補。經清查,受影響資料包含約7萬2千多張護照相片、2萬6千幅駐紐約辦事處授權書掃描本,以及777份亞太商務旅行卡(ABTC)申請資料。賴銘琪強調,外洩相片不含任何其他個資,完全無法比對個人身分,民眾現有護照效力與出國權益不受影響。
賴銘琪指出,目前類似線上功能皆運作正常,針對相片上傳功能失效部分,已改採人工收件確保業務不中斷;同時也通知駐紐約辦事處於官網、臉書及領務大廳主動公告。在受影響範圍方面,護照相片集中於今年9月初至10月初的網路預約、有條件線上申換及團件送件,因僅有純影像而無從對應個人;至於受波及的 770多位ABTC卡申請人,今日皆已透過電郵或電話完成通知。
談及後續究責與資安強化,賴銘琪說明,初步研判事故原因存在合作廠商疏忽與誤觸,若確認歸咎於廠商,將依契約正式求償,未來也將加強廠商訓練並明確訂定合約資安規範。
賴銘琪強調,目前已保全相關數位事證並將報警送交檢調追查,至於是否涉及中共勢力則由司法機關查證認定;領務局內部亦將持續增編資安人力與設備,防範類似事件重演。
延伸閱讀
黃樂目前在北京?大陸外交部回應了:「不了解情況」
G7關切中方在台灣東部海域行動!陸外交部怒轟「管好自己的事」
「習川會」談黃仁勳小三是陸間諜?北京:捕風捉影、污衊抹黑
領務局護照相片外洩事件,有哪些資料遭駭?
外交部領事事務局於11月4日網站遭駭客入侵,經清查後,外洩資料包含約7萬2千多張護照相片、2萬6千幅駐紐約辦事處授權書掃描本,以及777份亞太商務旅行卡(ABTC)申請資料。領務局副局長賴銘琪強調,外洩的相片不含任何其他個人資料,無法比對個人身分,民眾現有的護照效力與出國權益不受影響。相片上傳功能雖暫時失效,但已改採人工收件確保業務不中斷。
護照相片外洩的具體時間範圍為何?
護照相片外洩主要集中在今年9月初至10月初的網路預約、有條件線上申換及團件送件期間。由於外洩的僅是純影像檔,無法與個人身分進行對應。
領務局將如何加強資安防護?
領務局已完成系統漏洞修補,並將加強與合作廠商的訓練,明確訂定合約資安規範,若確認歸咎於廠商疏失,將依契約求償。此外,領務局內部也將持續增編資安人力與設備,以防範類似事件再次發生。