新闻正文
外交部领务局今日发布新闻稿说明,4日下午起陆续发现部分网站疑似遭骇,随即成立应变项目小组,并隔离相关主机与通报资安主管机关。 据领务局初步调查统计,遭黑客窃取数据报含:今年9月3日至11月2日期间,合计7万2702张民众申换护照上传的大头照文件,但未发现有大头照以外的姓名、出生日期、身分证字号及护照号码等数据外泄。 驻纽约办事处于2011年10月26日至今年11月6日期间,验证的2万6072份授权书扫描文件,但不包括国内申办案件、其他驻外馆处案件,以及出生、死亡、婚姻、学历等其他类型文档。
774笔民众通过亚太经济合作商务旅行卡(ABTC)网站填写的部分申请数据,但未涉及申请人姓名、护照号码及联系信息等足以直接识别个人身分数据,774位受影响申请人的ABTC卡也均尚未制发。 领务局强调,本次遭窃取的护照大头照及授权书扫描档等数据,不影响已核发护照的效力及正常使用,民众无须为此换发护照,相关授权书的验证效力及未来核发的ABTC卡使用上也都不受影响,未来将另行公布专责咨询管道及协助措施,保障民众权益。 针对本次数据遭窃事件,领务局表示,将持续调查厘清影响范围,若发现有委外厂商未依契约履行资安防护义务或其他可归责情事,将依法追究责任并求偿,同时强化资安防护与个人数据保护措施。
至于黑客未经授权入侵系统窃取数据,相关行为涉违反《刑法》及《个资法》等规定,领务局将尽速汇整相关事证,移送司法机关侦查。