外交部領事事務局於11月4日下午陸續發現部分網站疑似遭駭客惡意入侵，隨即緊急成立資安及應變專案小組展開處置。經初步調查，本次遭竊資料包含72,702個護照大頭照檔案、駐紐約辦事處26,072份授權書掃描檔，以及774件亞太經濟合作商務旅行卡（ABTC）線上申請資料。領務局對此致上誠摯歉意，目前受影響網站經緊急修復與安全檢測後均已恢復上線。
清查三大外洩範圍 文字個資未見流出
根據領務局公布的調查報告，本次受影響的資料範疇與細節如下：
護照大頭照檔案：涉及今年9月3日至11月2日期間，民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道所上傳的相片，共計72,702個檔案。親自臨櫃申辦及戶政事務所一站式服務案件均未受波及；此外，目前調查未發現相片以外的姓名、出生日期、身分證字號或護照號碼等文字申辦個資遭竊取。
駐紐約辦事處授權書：涵蓋自2011年10月26日至2026年11月6日期間驗證的部分授權書掃描檔，共計26,072件。國內申辦案件、其他駐外館處文件，以及出生、婚姻、學歷等其他類型驗證檔案皆未受影響。
ABTC卡線上申請資料：涵蓋今年9月1日至11月9日（或11月4日）間填報的774件申請案，內容包含相片、案號、性別、職稱與推薦機關等，惟未涉及姓名、護照號碼或聯絡方式等直接識別個資，且該774位申請人的ABTC卡尚未製發。
隔離受駭主機啟動應變 移送司法追查外洩責任
領務局指出，在察覺異狀的第一時間，即已實施受波及主機的隔離、保存數位事證並向資安主管機關通報，同時採取替代作業方案以確保領務服務不中斷。
針對受影響民眾，領務局提醒於相關特定期間曾使用線上申辦或驗證服務者提高警覺，留意個人資訊遭不當利用的可能性，後續也將公布專責諮詢管道與具體協助措施，全力保障民眾權益。
本次資安重大漏洞，領務局表示將持續釐清事件受害範圍，並全面檢視資訊系統與委外管理機制。若調查確定委外廠商未依約履行資安防護責任，將依法嚴加追究並索賠。此外，駭客未經授權入侵系統及竊取個資之行為已涉犯《刑法》及《個人資料保護法》，領務局正彙整相關事證，將儘速移送司法機關偵辦犯罪行為。