領務局大規模個資外洩！逾7.2萬張護照大頭照遭竊
政府機關資安拉警報！外交部領事事務局網站日前驚傳遭駭客惡意入侵，導致大量民眾申請資料外流，其中包含高達72,702個護照大頭照檔案，以及駐紐約辦事處26,072份授權書掃描檔。
面對這起嚴重資安事件，領務局已公開表達誠摯歉意，並強調受影響網站皆已完成修復與安全檢測並恢復上線，同時安撫民眾遭竊資料並不會影響已核發護照與文件的正常效力，大家無需急著換發護照；後續除了設立專責諮詢管道外，也將依法追究廠商責任並移送司法機關偵辦。
盤點三大外洩災區
回溯整起事件時間軸，領務局於11月4日下午陸續察覺部分網站出現遭駭跡象，隨即成立資安及應變專案小組，在第一時間隔離受波及主機、保留數位事證並通報資安主管機關，同時啟動替代方案確保領務服務不中斷。領務局於11月9日對外公布目前掌握的三大外流資料清單：
第一類為今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件，以及有條件式線上申換護照系統所上傳的部分護照大頭照，總計72,702個檔案。
至於透過戶政事務所一站式服務或親自臨櫃辦理的案件則未受波及，且目前調查顯示，除了大頭照之外，並未發現姓名、出生日期、身分證字號及護照號碼等申辦文字資料外流。
第二類涉及駐紐約辦事處自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔，數量高達26,072個檔案；領務局說明，此部分並未包含國內申辦案件、其他駐外館處業務，以及出生、死亡、婚姻或學歷等其他類型的驗證文件。
第三類則為今年9月1日至11月4日間，民眾於亞太經濟合作商務旅行卡（ABTC）線上填表網站填報的部分申請資訊，涵蓋照片、申請案號、性別、申請類別、出生地、職務名稱與推薦機關，共影響774個申請案。
不過，該批資料並未牽涉姓名、護照號碼與聯繫方式等可直接識別個人身分的關鍵資訊，且這774位申請人的ABTC卡片目前均尚未製發。
領務局致歉提醒提高警覺
對於本次網站遭駭造成部分申辦民眾的個資外流與不安，領務局除了致上深切歉意，也重申現有已核發的護照與驗證文件效力一切正常，民眾完全不必辦理換照。
為保障民眾的知情權益，領務局主動揭露調查細節，並呼籲凡是在上述特定期間曾利用領務局網站申辦護照、於駐紐約辦事處辦理授權書驗證，或是使用ABTC線上填表系統的民眾，務必提高警覺，嚴防個人資訊遭有心人士不當利用；官方後續亦將提供專責諮詢窗口協助民眾，並針對相關委外廠商依法究責、移送司法徹查。