台灣領務系統外洩：相片與授權書涉風險，應如何自保
台灣外交部領事事務局部分網站遭入侵。iThome 報道指出，經調查後確認有三類資料被未授權取得：72,702 個護照相片檔、26,072 份經駐紐約辦事處驗證的授權書掃描檔，以及 774 宗亞太經濟合作商務旅行卡（ABTC）網上申請資料。
事件對跨境辦事及商務旅客尤其有參考價值，但目前不應把風險說得過闊。領務局稱，就受影響護照相片而言，暫未發現姓名、出生日期、身分證號碼及護照號碼等申辦資料同遭取得；ABTC 個案則不包括姓名、護照號碼與聯絡資料。這些是現階段調查結果，影響範圍及入侵細節仍有待後續調查釐清。
哪些人或會受影響
護照相片涉及今年 9 月 3 日至 11 月 2 日期間，經個人網上預約、旅行社團件，或有條件網上申換護照渠道上傳的部分相片；戶所一站式服務及櫃檯申請個案不在此列。
授權書則涉及部分由駐紐約辦事處驗證的文件，涵蓋 2011 年 10 月 26 日至 2026 年 11 月 6 日；不包括台灣境內辦理、其他駐外辦事處，亦不包括出生、死亡、婚姻及學歷等其他文件類型。
至於 ABTC，受影響的是今年 9 月 1 日至 11 月 10 日經指定網上填表網站提交的部分申請。iThome 指出，資料包括相片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關。即使缺少姓名及護照號碼，這類欄位仍可能讓釣魚訊息更貼近受害人的真實背景；例如冒充辦證機構，以「補交文件」或「ABTC 申請覆核」作為藉口。
不必急於換領護照，但要防範定向詐騙
領務局表示，事件不影響已簽發護照的效力與正常使用，民眾毋須因此立即換領；授權書驗證效力及日後簽發的 ABTC 卡亦不受影響。換領證件未必能處理已外洩相片或文件副本可能被濫用的問題，重點反而是減少騙徒利用既有資料建立信任的空間。
如曾在上述期間或渠道提交資料，可採取以下較實際的做法：
- 對聲稱來自領務機關、辦事處、旅行社或推薦機構的電郵、短訊及來電保持戒心，切勿只因對方說得出職務、申請類別或文件背景便相信。
- 不要按訊息內連結登入帳戶或上傳證件；改為自行輸入官方網站網址，或透過既有官方聯絡方式核實。
- 為電郵及相關網上帳戶使用獨特密碼，並啟用雙重驗證；一旦收到可疑登入提示，應立即更改密碼及檢視登入紀錄。
- 如曾提交授權書，應留意涉及代理、銀行、物業或其他文件程序的異常要求；任何要求重新提交簽名、身份證明或付款的通知，都應另行向原機構確認。
- 保留可疑訊息、來電資料及付款要求的截圖，方便向所屬機構或執法部門舉報。
委外系統管理成後續焦點
領務局稱，發現事件後已隔離相關主機、保存證據、通報主管機關，並在完成程式修復及安全檢測後讓網站恢復運作，同時安排替代流程維持服務。它亦表示，如查明委外廠商未履行合約訂明的資安責任，會依法追究及索償，並全面檢視相關系統和委外管理機制。
這一點比單次修復更值得跟進。政府把服務系統交由外部供應商營運時，風險管理不應止於合約中的防護條款，還包括存取權限、上傳文件的保存期、異常存取偵測、修補驗證及事故通報安排。尤其護照相片、授權書掃描檔一類可被用作社交工程素材的文件，即使未有證據顯示完整身份資料外洩，也需要按較高敏感度處理。
領務局表示將另行公布專責諮詢渠道及協助措施，並把事證移交司法機關。下一步可留意當局會否更新受影響人士的通知範圍、調查結果，以及委外系統的整改與監管安排。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — 外交部領務局網站遭駭，逾7.2萬個護照大頭照外洩，另有授權書及ABTC資料遭取得 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
