外交部領務局網站遭駭　逾7.2萬張護照大頭照及2.6萬份授權書外洩

台灣外交部領事事務局部分網站遭駭客入侵，造成逾7.2萬張護照申請大頭照及2.6萬份授權書掃描檔外洩。領務局12日公布調查結果並致歉，強調目前尚未發現護照號碼、身分證字號等重要申辦資料遭到取得，已核發護照仍可正常使用，民眾無須因此立即換發。

根據中央社報導，領務局於11月4日下午陸續發現部分網站疑似遭駭客入侵，隨即成立資安及應變專案小組，隔離相關主機、保存證據，並通報資安主管機關。

調查顯示，遭取得的資料分為三類。第一類為今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及部分線上申換護照管道上傳的護照大頭照，共計72,702個檔案。領務局表示，目前尚未發現與這些照片相關的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得。

第二類為駐紐約辦事處自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔，共計26,072個檔案。這批資料不包括台灣境內申辦案件，也不包括其他駐外館處的相關文件。

第三類則是今年9月1日至11月9日期間，民眾透過亞太經濟合作商務旅行卡（ABTC）線上申請網站提交的部分資料，共涉及774件申請案，包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關等資訊。

領務局指出，這774件資料未涉及申請人姓名、護照號碼及聯絡資訊等可直接識別個人身分的重要資料，而且相關ABTC卡片尚未製發。

領務局表示，相關網站已完成程式修復及安全檢測，並陸續恢復上線。對於此次事件造成部分申請資料外洩，以及可能引發民眾疑慮與不安，領務局表達歉意，並稱已採取應變措施。

領務局特別強調，遭取得的護照照片及授權書掃描檔，不影響已核發護照的效力及正常使用，民眾不需要因這次事件立即重新申辦護照。相關授權書驗證效力及未來核發的ABTC卡使用也不受影響。

此次事件凸顯政府線上服務平台的資安防護與個人資料管理的重要性。後續仍須關注主管機關能否進一步釐清入侵途徑、駭客身分及資料是否遭到公開或轉售。