（圖/Pexels示意圖）

外交部領事事務局部分網站遭駭客入侵，造成大量民眾申辦文件資料外洩。根據領務局11月12日公布的調查結果，遭取得的資料包括72,702個護照大頭照檔案、26,072份授權書掃描檔，以及774件亞太經濟合作商務旅行卡申請資料。領務局表示，相關系統已進行隔離、修復與安全檢測，已核發護照及授權書的效力不受影響，民眾無須因此立即換發護照，但仍應留意個人資料可能遭不當利用的風險。

領務局指出，11月4日下午陸續發現部分網站疑似遭駭客入侵，隨即成立資安及應變專案小組，採取隔離相關主機、保存數位事證、確認受影響範圍及通報資安主管機關等措施。為降低事件對民眾申辦領務服務的影響，相關單位同步規劃替代作業，並針對遭入侵系統進行程式修復及安全檢測。此次事件不僅涉及政府網站資訊安全，也牽動民眾對線上申辦服務與個人資料保護的信任。

第一類遭取得資料為護照申請大頭照，涉及今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照等管道上傳的部分照片，共72,702個檔案。領務局強調，透過戶政事務所一站式服務及臨櫃申辦的案件不在此次確認的受影響範圍內。依目前調查結果，尚未發現與上述照片一併儲存的姓名、出生日期、身分證字號及護照號碼等申辦資料遭取得，但調查結果仍須以後續官方更新為準。

第二類資料涉及我國駐紐約辦事處辦理的部分授權書驗證案件，範圍為民國100年10月26日至115年11月6日期間的授權書掃描檔，共26,072個檔案。領務局說明，這部分不包含國內申辦案件、其他駐外館處案件，也不涉及出生、死亡、婚姻及學歷等其他類型文件。由於授權書可能涉及民眾委託辦理事務，資料外洩後是否可能遭不當利用，仍是後續需要關注的風險。

第三類資料為亞太經濟合作商務旅行卡（ABTC）線上申請案件，共774件，涉及申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關等欄位。領務局表示，依目前調查結果，未涉及申請人姓名、護照號碼及聯繫資訊等可直接識別個人身分的重要資料，相關申請人的商務旅行卡也尚未製發。由於不同類別資料的內容與用途並不相同，不能將所有外洩檔案一概視為完整護照個資遭竊。

針對民眾關心的護照使用問題，領務局強調，此次遭取得的護照大頭照及授權書掃描檔，不影響已核發護照的法律效力及正常使用，民眾無須僅因這次事件立即換發護照。授權書驗證效力及未來核發的相關商務旅行卡使用，也不因本次事件直接失效。不過，證件效力未受影響，並不代表資料外洩沒有風險，受影響民眾仍應提高警覺。

領務局已對事件造成民眾疑慮與不安表達歉意，並表示將持續釐清駭客入侵方式、資料影響範圍及相關責任。對於委外廠商是否依契約落實資安防護義務，也將納入檢視；如查有可歸責情事，將依法追究責任及求償。涉及未經授權入侵資訊系統及取得個人資料的行為，相關事證亦將移送司法機關調查。

此次事件凸顯，政府數位服務在提高申辦便利性的同時，也必須確保個資儲存、系統權限及委外管理具有足夠防護。民眾若曾透過相關管道申辦文件，應留意官方後續通知，對不明來電、電子郵件或要求提供證件資料的訊息保持警覺，並透過領務局官方網站確認資訊，避免個資外洩衍生詐騙或其他不當利用問題。