出國注意，7萬人護照大頭貼外洩！9月後3管道申辦該換照嗎　領務局賠償、QA一鍵查詢

​今年9月以後在網路上預約辦護照的人，大頭照可能已落入駭客手中？外交部領事事務局本月4日發現網站遭入侵，經調查共有超過7萬張護照大頭照外洩，另外駐紐約辦事處自2011年起驗證的2萬多份授權書、774件ABTC申請資料也一併遭竊。領務局事後致歉並強調，護照號碼、身分證字號等資料目前未見外洩，護照效力不受影響，民眾不需要換照。領務局同時設立（02） 8979-3100查詢專線，並表示若廠商有疏失將追責求償、移送司法偵辦。

外交部領事事務局網站遭駭客入侵，數萬名民眾的護照大頭照落入駭客手中。許多人最擔心兩件事：自己的照片有沒有外洩、手上的護照還能不能用。領務局最新的民眾問答資料已給出答案，也首度公布兩支專線，民眾可以直接打電話確認自己是否受害。本文整理領務局發布的「護照照片遭駭外洩民眾詢問參考問答」，請看以下報導。

領務局表示，11月4日發現部分網站疑似遭駭客入侵後，成立資安應變小組，隔離相關主機、保存證據、通報主管機關，並規劃替代作業以維持領務服務。目前網站已修復，也完成安全檢測並恢復上線。

依領務局公布的調查結果，遭駭客取得的資料分成3類：

1. 護照大頭照72,702個檔案：2026年9月3日至11月2日間，透過網路上傳的部分申請照片。
2. 授權書掃描檔26,072個檔案：駐紐約辦事處自2011年10月26日至2026年11月6日驗證的部分授權書，期間長達15年。
3. ABTC（亞太經濟合作商務旅行卡）申請資料 774 件：2026年9月1日至11月4日的線上申請。

領務局在問答中列出，受影響期間為2026年9月3日至11月2日，涉及3種申辦管道，在上述期間透過這三種管道申辦護照的民眾，照片都有可能外洩。到戶政事務所辦「一站式服務」或親自臨櫃申辦的人則不在影響範圍內。領務局也提到，這次只牽涉特定期間、特定管道的「部分」照片，所以同期間申辦護照的人不一定都受影響。管道如下：​

• 個人網路預約申辦系統
• 旅行社團體送件系統
• 有條件式線上申換護照

領務局表示，依現有的資安鑑識報告，外洩的是部分護照申請大頭照檔案，目前沒有發現姓名、出生日期、身分證字號、護照號碼等其他個資外洩。ABTC 的部分，外洩內容包括照片、案號、性別、申請類別、出生地、職務名稱及推薦機關，未涉及姓名、護照號碼或聯絡資訊。這774人的ABTC卡尚未製發。 （相關報導： 黃仁勳再爆出軌輝達女高層！股人示警執行長換人「3台廠恐受傷」：本益比至少打8折 ｜ 更多文章 ）

領務局在問答中明確表示，護照照片可以辨識個人身分，屬於個人資料，受《個人資料保護法》保障。至於是否要換照，領務局表示，這次照片外洩不影響已核發護照的效力。只要護照還在有效期限內，也沒有其他依法不得使用的情形，就可以正常使用出國，不需要只因為這次事件換發護照。授權書的驗證效力，以及日後核發的 ABTC卡，同樣不受影響。

領務局設了兩條專線，用途不同。 

查詢自己的大頭照是否外洩，由領務局委託廠商設置的專責查詢專線：（02） 8979-3100（服務時間：週一至週五 09:00–12:00、13:30–18:00）

 詢問事件說明、護照效力及補救措施，請打領務局護照製發服務組諮詢專線：（02） 2343-2807、（02） 2343-2808；電子郵件：boca4006@boca.gov.tw（服務時間：週一至週五 08:30–17:00中午不休息）

領務局表示，依目前掌握的資訊，還沒有經確認、因這次事件而發生的具體濫用案例。不過領務局提醒民眾提高警覺，若發現自己的照片被冒用或涉及詐騙，應保留相關證據並盡快報警。民眾也要留意可能借機出現的釣魚信。領務局過去就曾接獲民眾反映，收到不肖集團冒用該局「護照照片上傳系統」確認預約信名義的社交工程電郵，企圖誘騙使用者點擊釣魚信件。若收到自稱領務局、要求點連結「確認照片」或「補填資料」的信件或簡訊，建議直接撥打上述官方專線查證，不要點開連結。 （相關報導： 黃仁勳再爆出軌輝達女高層！股人示警執行長換人「3台廠恐受傷」：本益比至少打8折 ｜ 更多文章 ）

領務局表示，正在研議民眾可能受到影響時的協助措施，確定後會正式公告。責任部分，領務局表示，若查明委外廠商未依契約履行資安防護義務或有其他可歸責情事，將依法追責求償，並全面檢視相關資訊系統與委外管理機制。此外，由於事件涉及未經授權入侵系統並取得個資，領務局也將彙整事證移送司法機關偵辦。