外交部領事事務局於 2026 年 11 月 9 日公布、11 月 12 日更新說明,該局 11 月 4 日下午發現部分網站疑似遭駭客入侵,調查確認遭未經授權取得的資料包括 72,702 個護照大頭照檔案、26,072 個駐紐約辦事處驗證的授權書掃描檔,以及 774 件亞太經濟合作商務旅行卡(ABTC)申請資料 [2]。領務局表示,就目前調查結果尚未發現上述大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得,相關網站經程式修復及安全檢測後均已恢復上線 [2]。領務局提醒,於 9 月 3 日至 11 月 2 日透過該局網站申辦護照、曾於駐紐約辦事處辦理授權書驗證,或曾在 ABTC 線上填表網站填報的民眾應提高警覺、留意個資遭不當利用的可能性,且無須因此立即換發護照,並關注該局後續公布的專責諮詢管道及協助措施 [2]。
領務局網站遭入侵:逾 7.2 萬張護照申辦照片、2.6 萬份駐紐約處授權書與 ABTC 申請資料被取走
閱讀約 3 分鐘
- 揭露
- 2026年11月9日
- 發生
- 2026年11月4日
- 發布
- 2026年11月13日
- 最後更新
- 2026年11月13日
- 影響規模
- 72,702 筆資料[2]
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
發生什麼事
誰受影響
2026 年 9 月 3 日至 11 月 2 日透過個人網路預約、旅行社團件或有條件式線上申換護照管道上傳部分照片的申請人(不含戶所一站式及臨櫃案件)、民國 100 年 10 月 26 日至 115 年 11 月 6 日於駐紐約辦事處驗證授權書的部分當事人,以及 2026 年 9 月 1 日至 11 月 10 日透過領務局 ABTC 線上填表網站提出的 774 件申請案當事人 [2]。
事件時間軸
技術細節
發生什麼
外交部領事事務局於 2026 年 11 月 4 日下午陸續發現部分網站疑似遭駭客入侵後,隨即成立資安及應變專案小組,隔離相關主機、確認受駭情形、保存事證並通報資安主管機關;相關網站經程式修復及安全檢測後均已恢復上線 [2]。該局於 11 月 9 日公布此事,並於 11 月 12 日更新公告內容 [2]。
影響範圍
遭取得資料包括:今年 9 月 3 日至 11 月 2 日透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分護照大頭照,共計 72,702 個檔案,不包括戶所一站式服務及臨櫃申辦案件 [2]。駐紐約辦事處自民國 100 年 10 月 26 日至 115 年 11 月 6 日驗證的部分授權書掃描檔,共計 26,072 個檔案 [2]。今年 9 月 1 日至 11 月 10 日透過 ABTC 線上填表網站申請的部分資料共 774 件,包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關,但未涉及申請人姓名、護照號碼及聯繫資訊等足以直接識別個人身分的重要資料 [2]。領務局表示,就目前調查結果尚未發現大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得 [2]。
處置
領務局強調已核發護照效力不受影響,將另公布專責諮詢管道及協助措施,並持續調查釐清影響範圍;若查有委外廠商未依契約履行資安防護義務或其他可歸責情事,將依法追究責任並求償,同時彙整事證移送司法機關偵辦 [2]。
修復指引
廠商建議
- 1提高警覺並關注諮詢管道 mitigate[2]
受影響民眾提高警覺,留意個人資料遭不當利用的可能性;已核發護照無須因此立即換發,並關注領務局後續公布的專責諮詢管道及協助措施。
參考來源
官方 / 一級來源1
- [2]外交部領事事務局2026-11-09擷取日 2026-11-13已存檔 2026-11-13 sha256 852e08947b26
“民眾無須因此立即換發護照,相關授權書的驗證效力及未來核發的ABTC卡在使用上都不受影響。”
媒體報導1
- [1]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。