外交部領務局網站遭駭，逾7.2萬個護照大頭照外洩，另有授權書及ABTC資料遭取得

外交部領事事務局（領務局）發生重大資安事件，該機關於11月9日公布部分網站遭駭事件，並於11月12日更新公告內容，確認此次事件涉及三類民眾個人資料遭未經授權取得，包括7.2萬個護照大頭照檔案、2.6萬個駐紐約辦事處驗證的授權書掃描檔，以及774件亞太經濟合作商務旅行卡（ABTC）申請資料。領務局並提醒，受影響民眾無須因此換發護照，但仍應留意個資遭不當利用的風險，並表示將彙整事證，移送司法機關偵辦駭侵犯罪。

領務局指出，11月4日下午陸續發現部分網站疑似遭駭客入侵，隨即成立資安及應變專案小組，隔離相關主機、確認受駭情形、保存相關事證並通報資安主管機關。目前，相關網站經程式修復及安全檢測後均已恢復上線，領務局也規畫替代作業，設法維持領務服務不中斷。

經調查確認，第一類遭取得的資料是護照大頭照，共計72,702個檔案，涉及民眾今年9月3日至11月2日期間，透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分照片，不包括透過戶所一站式服務及臨櫃方式申辦的案件。領務局表示，就目前調查結果，尚未發現上述大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得。

第二類是駐紐約辦事處驗證的授權書掃描檔，共計26,072個檔案，涉及民國100年10月26日至115年11月6日期間的部分案件，不包括國內申辦案件、其他駐外館處案件，以及出生、死亡、婚姻、學歷等其他類型文件。

第三類則是ABTC商務旅行卡申請資料，共計774件，涉及今年9月1日至11月10日期間，民眾透過領務局ABTC線上填表網站提出的部分申請案。遭取得的資料包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關，但未涉及申請人姓名、護照號碼及聯絡資訊等足以直接識別個人身分的重要資料。

針對此次事件對民眾的影響，領務局表示，本次遭取得的護照大頭照及授權書掃描檔，不影響已核發護照的效力及正常使用，民眾無須因此立即換發護照；相關授權書的驗證效力及未來核發的ABTC卡也不受影響。不過，個人資料遭未經授權取得，仍有遭不當利用的風險，領務局提醒相關民眾提高警覺，留意個人資料使用情形，並將另公布專責諮詢管道及協助措施。

至於事件責任歸屬，領務局表示，仍將持續調查釐清影響範圍，若查有委外廠商未依契約履行資安防護義務，或有其他可歸責情事，將依法追究責任並求償；此外，也將全面檢視相關資訊系統及委外管理機制，強化資安防護與個人資料保護措施。從領務局的說法來看，委外業者的資安防護義務，以及政府機關對委外系統的管理機制，皆為此次事件後續調查與責任釐清的重點。