外交部領事事務局部分網站遭駭客入侵,造成逾7萬張護照大頭照、2.6萬份授權書掃描檔外洩,另有774件亞太經濟合作商務旅行卡(ABTC)申請資料遭取得。領務局表示,相關網站已完成修復並恢復上線,遭竊資料不影響以核發護照及授權書效力,民眾無須立即換發護照。

領務局指出,4日下午陸續發現部分網站疑似遭駭客入侵,經調查確認,共有3類資料遭取得。首先是今年9月3日至11月2日期間,民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的護照大頭照,共計7萬2,702個檔案,不包含透過戶所一站式服務及臨櫃申辦案件。

領務局表示,目前尚未發現除大頭照外,其他姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得。

第二類外洩資料為駐紐約辦事處自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔,共計2萬6,072個檔案,不包含國內申辦案件、其他駐外館處案件,以及出生、死亡、婚姻、學歷等其他類型文件。

第三類則是今年9月1日至11月9日期間,民眾透過ABTC線上填表網站申請的部分資料,共涉及774件申請案,內容包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關等,但未涉及姓名、護照號碼及聯繫資訊等足以直接辨識個人身分的重要資料。此外,這774位申請人的ABTC卡尚未製發。

針對此次資安事件,領務局表示,發現異常候已立即成立資安及應變專案小組,隔離相關主機、確認遭駭情形、保存事證並通報資安主管機關,同時規劃替代作業,維持領務服務正常運作。目前相關網站已完成程式修復及安全檢測,並恢復上線。

領務局也對部分申請案件個人資料外洩,可能造成民眾疑慮與不安表達歉意,並強調遭竊取的護照大頭照及授權書掃描檔,不影響已核發護照的效力與正常使用,民眾無須因此立即換發護照;相關授權書的驗證效力,以及未來核發的ABTC卡也不受影響。