• logo

繼91APP、永豐銀遭駭...領務局網站也淪陷 近10萬筆護照大頭照、個資外洩

外交部領務局網站12日驚傳遭駭客入侵,駭客取得超過7萬個民眾護照大頭照等檔案,領務局表示,相關網站經程式修復及安全檢測後,均已恢復上線,並表達誠摯歉意。圖/記者黃楚甯攝
外交部領務局網站12日驚傳遭駭客入侵,駭客取得超過7萬個民眾護照大頭照等檔案,領務局表示,相關網站經程式修復及安全檢測後,均已恢復上線,並表達誠摯歉意。圖/記者黃楚甯攝

永豐銀11月初有400多位客戶帳號被駭入,遭駭客轉出417萬元;10中旬,軟體服務公司91APP發現訂單資料庫遭駭,近1400個品牌、480萬名消費者個資恐已外洩。而外交部領務局網站今(12日)也驚傳遭駭客入侵,駭客取得超過7萬個民眾護照大頭照等檔案,領務局表示,相關網站經程式修復及安全檢測後,均已恢復上線,並表達誠摯歉意。網友則批,「數發部在做什麼?預算拿那麼多資安都做不好」、「數發部可以廢了」、「這次又是外包廠商扛責任嗎?」等語。

根據台灣上市櫃重訊統計,今年迄今資安事件已經來到118件,資安災情烽火連天。領務局指出,該局於今年11月4日下午陸續發現部分網站疑似遭駭客入侵,經查駭客取得的資料包括,今年9月3日至11月2日期間,民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分護照大頭照,共計7萬2702個檔案、駐紐約辦事處自民國100年10月26日至115年11月6日期間驗證的部分授權書掃描檔,共計2萬6072個檔案,以及今年9月1日至11月9日間,民眾透過亞太經濟合作商務旅行卡(ABTC)線上填表網站申請的部分資料,包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關,共計774個申請案。

不過,領務局也說明,在護照大頭照外洩部分,未發現大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到駭客取得;在駐紐約辦事處授權書掃描檔的部分,未發現有包括國內申辦案件、其他駐外館處案件,以及出生、死亡、婚姻、學歷等其他類型文件外洩;至於在亞太經濟合作商務旅行卡的申請資料,外洩檔案未涉及申請人姓名、護照號碼及聯繫資訊等足以直接識別個人身分的重要資料。

領務局表示,在發現有駭客入侵的情況後,隨即成立資安及應變專案小組,第一時間隔離相關主機、確認受駭情形、保存相關事證並通報資安主管機關,同時規劃替代作業,以設法維持領務服務不中斷,並指出,相關網站經程式修復及安全檢測後,均已恢復上線。

領務局針對此次資安事件造成部分申請件個人資料外洩及可能引發的疑慮與不安,領務局除已立即採取應變措施外,同時要表達誠摯歉意。領務局進一步指出,遭駭客竊取的護照大頭照及授權書掃描檔,不影響已核發護照的效力及正常使用,民眾無須因此立即換發護照,相關授權書的驗證效力及未來核發的ABTC卡在使用上都不受影響。

對此,《批踢踢實業坊》(PTT)論壇上的網友表示,「數發部的預算可是很高耶」、「做出點麵線機了還想怎樣?」、「數發部這時候又再裝死」、「各位應該要更擔心各大數字人力銀行被駭」、「數發部在衝X小?預算拿那麼多資安都做不好」、「數發部政績+1」、「數發部可以廢了」、「這次又是外包廠商 扛責任嗎」、「哇」。

中選會10月底爆出候選人財產申報系統個資外洩,中選會主委游盈隆當時率局處主管召開記者會鞠躬致歉,表示委外廠商「無心的疏失」,造成大波瀾非常不應該。他表示,掌握共32個IP曾進入並可能下載資料,尚無法進一步分析32個IP屬境內或境外,後續調查中。游盈隆也強調,相關爭議問題並不影響選務推動,請候選人安心競選、選民安心投票。