外交部領事事務局網站遭駭客入侵，超過7.2萬張護照大頭照、2萬6072份駐紐約辦事處授權書掃描檔，以及774件APEC商務旅行卡申請資料遭到竊取，涉及近10萬份檔案及申請資料。
領務局於2026年11月12日公布調查結果，向受影響民眾致歉，並表示相關網站已完成修復及安全檢測。
這次事件最受關注的是，2026年9月3日至11月2日期間，透過指定網路管道申辦護照的民眾，部分上傳照片已經外流。不過，領務局表示，目前尚未發現姓名、出生日期、身分證字號及護照號碼等其他申辦資料遭到取得。
已經拿到護照的人不需要重新換照，護照效力及正常使用不受影響。 但曾在指定期間透過網路申辦護照、曾在駐紐約辦事處辦理授權書驗證，或申請APEC商務旅行卡的民眾，仍應提高警覺。
以下整理這次外交部領務局資安事件的外洩資料、受害對象、申辦時間、護照換發問題，以及官方後續處理措施。
外交部領務局遭駭客入侵！近10萬份資料外洩，3大類資料曝光
根據外交部領事事務局公布的調查結果，領務局於2026年11月4日下午陸續發現部分網站疑似遭到駭客入侵，隨即成立資安及應變專案小組，隔離相關主機、確認受駭情形，並保存事證及通報資安主管機關。
經過調查，目前確認遭駭客取得的資料分為3大類，包含護照大頭照、駐紐約辦事處授權書掃描檔，以及APEC商務旅行卡部分申請資料。
| 外洩資料 | 數量 | 涉及期間 |
|---|---|---|
| 護照大頭照 | 72,702個檔案 | 2026年9月3日至11月2日 |
| 駐紐約辦事處授權書 | 26,072份 | 2011年10月26日至2026年11月6日 |
| APEC商務旅行卡申請資料 | 774件 | 2026年9月1日至11月9日 |
其中，護照大頭照外洩數量最多，涉及近期透過網路預約、旅行社團件及線上申換護照系統上傳照片的部分民眾。
另外，駐紐約辦事處授權書掃描檔的外洩期間長達15年，代表受影響者不一定是近期才辦理相關業務的民眾。
這次事件並非所有外交部網站或所有護照申辦資料都遭到竊取，官方已公布目前掌握的資料類型及受影響範圍。
7萬2702張護照大頭照外洩！3種申辦管道受到影響
這次護照照片外洩，主要涉及2026年9月3日至11月2日期間，透過以下3種管道申辦護照的部分民眾。
1. 個人網路預約申辦護照
透過外交部領務局個人網路預約系統辦理護照，並在指定期間上傳大頭照的部分申請案件。
2. 旅行社團體申辦護照
透過旅行社團體申辦護照，並經由相關系統上傳照片的部分案件，也在此次受影響範圍內。
3. 有條件式線上申換護照
使用領務局有條件式線上申換護照系統辦理申請，於指定期間上傳照片的部分案件，同樣受到影響。
至於以下兩種申辦方式，官方明確表示不在此次護照照片外洩範圍：
- 透過戶政事務所一站式服務申辦護照。
- 親自前往領務局或相關辦事處臨櫃申辦護照。
因此，如果民眾是在2026年9月3日至11月2日期間，透過上述3種指定管道申辦護照，就應特別留意後續官方通知。
需要注意的是，官方公布的是部分照片遭到取得，並不代表在這段期間申辦護照的每一位民眾，照片都一定已經外流。
護照照片外洩，身分證字號、姓名及護照號碼也曝光了嗎？
這是民眾最擔心的個資安全問題。
領務局表示，根據目前調查結果，尚未發現護照大頭照以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得。
也就是說，目前確認外洩的是護照照片檔案，並沒有證據顯示上述完整申辦資料也一併遭到竊取。
不過，護照照片本身仍然具有個人辨識能力，不能因為沒有發現其他文字資料外流，就認為完全沒有風險。
照片如果遭到不當利用，可能被拿來建立假冒帳號、製作不實身分資料，或與其他來源取得的個人資訊交叉比對。
目前官方並未證實這批照片已被用於詐騙或身分冒用，因此民眾不必過度恐慌，但仍應留意陌生訊息及可疑的身分驗證要求。
2萬6072份駐紐約辦事處授權書外洩！15年資料遭竊
除了護照照片，這次另一個值得注意的外洩項目，就是駐紐約辦事處驗證的部分授權書掃描檔。
根據領務局公布的資料，外洩數量為2萬6072份，涉及期間從2011年10月26日至2026年11月6日。
這批資料的範圍並不只限於近期申辦者，也包括過去多年曾在駐紐約辦事處辦理相關授權書驗證的部分民眾。
不過，官方也明確說明，此次不包括：
- 台灣國內辦理的相關案件。
- 其他駐外館處辦理的案件。
- 出生證明、死亡證明。
- 婚姻及學歷等其他類型文件。
授權書掃描檔與一般大頭照不同，可能包含簽名、委託人及受託人資料等資訊，因此相關民眾應特別留意個人資料是否遭到不當利用。
領務局也表示，這次外洩的授權書掃描檔，不影響原本的驗證效力，民眾不需要重新辦理驗證。外交部+1
774件APEC商務旅行卡申請資料外洩！申請資格及使用受影響嗎？
這次事件還涉及774件亞太經濟合作商務旅行卡（APEC Business Travel Card，簡稱ABTC）線上申請資料。
根據官方調查，2026年9月1日至11月9日期間，透過ABTC線上填表網站提出申請的部分資料遭到取得。
外洩內容包括：
- 申請人照片。
- 申請案號。
- 性別。
- 申請類別。
- 出生地。
- 職務名稱。
- 推薦機關。
不過，領務局表示，這批資料並未涉及申請人姓名、護照號碼及聯絡資訊等足以直接識別個人身分的重要資料。
另外，這774件受影響申請案件的APEC商務旅行卡當時都尚未製發。
民眾最關心的是，已經提出申請，會不會因此被取消資格，或影響未來出國使用？
官方表示，此次事件不影響未來APEC商務旅行卡的核發及使用，民眾不需要自行取消申請或重新填寫資料。
護照照片外洩要重新換照嗎？外交部正式回應
無須立即換發護照
這次事件最重要的消息，就是已經核發的護照不會因為照片外洩而失效。
領務局明確表示，遭駭客取得的護照大頭照，不影響已核發護照的效力及正常使用，民眾無須因此立即重新申請或換發護照。
以下整理3種受影響資料的處理方式：
| 受影響資料 | 是否需要重新辦理 |
|---|---|
| 護照大頭照 | 不需要換發護照 |
| 駐紐約辦事處授權書 | 不需要重新驗證 |
| APEC商務旅行卡 | 不影響未來核發及使用 |
換句話說，即使民眾近期透過指定網路管道申辦護照，照片可能在此次外洩範圍內，也不代表護照必須重新製作。
如果護照本身沒有其他需要換發的原因，例如效期不足、資料變更或毀損，就不需要單純為了這次資安事件額外申請新護照。
不過，護照效力不受影響，不代表照片外流沒有個資風險。民眾仍應注意後續官方通知及個人資料遭到不當使用的可能性。
護照照片外洩怎麼辦？民眾應注意5件事
雖然官方表示不需要換照，但照片及部分文件已經遭到未經授權取得，受影響民眾仍應做好基本防護。
1. 小心假冒外交部的詐騙電話
如果有人自稱外交部、領務局或政府機關，聲稱護照照片外洩，需要重新驗證身分、補交資料或支付處理費用，不要直接相信。
應自行透過政府機關公開的聯絡方式確認。
2. 不要點擊不明個資查詢連結
特別注意「護照外洩名單查詢」、「受害者補償申請」、「免費換發護照」等訊息。
目前不要透過陌生人提供的網站輸入身分證字號、護照號碼、銀行帳戶或信用卡資料。
3. 留意社群平台是否有人冒用照片
如果發現陌生帳號使用自己的照片，或照片被放在不明網站，可以保存截圖及網址，向平台檢舉，必要時向警方報案。
4. 不要隨意提供額外身分資料
如果收到要求提供護照影本、身分證照片、人臉驗證或銀行資料的陌生訊息，應先確認對方身分及要求是否合理。
5. 保存可疑訊息及相關證據
若懷疑個資遭到冒用，應保留簡訊、電子郵件、通話紀錄及相關截圖，以便後續向警方或主管機關反映。
目前官方尚未公布這批外洩資料已經被用於詐騙或身分冒用的確認案例，因此不需要過度恐慌，但也不能忽略照片外流可能帶來的風險。
外交部領務局網站已修復！將追究駭客及相關廠商責任
針對這次資安事件，領務局表示，於2026年11月4日下午發現部分網站疑似遭駭客入侵後，立即成立資安及應變專案小組，採取隔離相關主機、確認受駭範圍、保存事證及通報資安主管機關等措施。
目前相關網站已經完成程式修復及安全檢測，並恢復上線。
對於此次事件造成民眾個人資料外洩，以及引發的疑慮與不安，領務局也公開表達歉意。
至於後續責任追究，領務局表示，將持續調查並釐清事件影響範圍。如果查明委外廠商未依照契約履行資安防護義務，或有其他應負責任的情況，將依法追究責任並求償。
此外，領務局也將全面檢視資訊系統及委外管理機制，強化資安防護與個人資料保護措施，避免類似事件再次發生。
由於本次事件涉及駭客未經授權入侵資訊系統及取得個人資料，相關行為可能涉及《刑法》及《個人資料保護法》等規定，領務局將彙整相關事證，移送司法機關偵查。
護照照片外洩有賠償嗎？受害民眾可以申請補償嗎？
除了護照是否需要換發，受影響民眾也關心能否獲得賠償。
目前領務局表示，如果查明委外廠商未依契約履行資安防護義務，或存在其他可歸責情事，將依法追究責任並求償。
不過，截至2026年11月12日，官方尚未公布這次事件的個別受害者賠償金額、申請資格及正式補償流程。
領務局表示，後續將另行公布專責諮詢管道及協助措施，協助受影響民眾了解個人資料可能受到的影響，以及相關因應方式。
因此，目前民眾不需要急著向不明網站申請賠償，也不要相信聲稱可以代辦個資外洩補償的陌生業者。
外交部領務局個資外洩常見問題 FAQ
Q1：2026年9月以後申辦護照的人，照片都外洩了嗎？
不是。官方公布的受影響範圍為2026年9月3日至11月2日期間，透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分照片，共計72,702個檔案，並非所有申辦者都受到影響。
Q2：透過戶政事務所辦理護照，會受到影響嗎？
不在此次公布的護照照片外洩範圍內。官方明確表示，戶所一站式服務及臨櫃申辦案件不包括在內。
Q3：護照照片外洩，護照號碼也會一起外流嗎？
目前官方調查尚未發現姓名、出生日期、身分證字號及護照號碼等其他申辦資料遭到取得。
Q4：已經拿到護照的人，需要重新換發嗎？
不需要。領務局表示，已核發護照的效力及正常使用不受影響。
Q5：駐紐約辦事處辦理的授權書需要重新驗證嗎？
不需要。外洩的部分授權書掃描檔不影響原本的驗證效力。
Q6：APEC商務旅行卡申請會被取消嗎？
不會。受影響的774件申請資料外洩，不影響未來商務旅行卡的核發及使用。
Q7：可以查詢自己是不是受害者嗎？
截至2026年11月12日，官方尚未公布可供民眾輸入個人資料查詢的專屬受害名單系統。後續將公布專責諮詢管道及協助措施，民眾可留意官方最新公告。
Q8：這次個資外洩可以申請賠償嗎？
目前尚未公布正式賠償方案、申請資格及金額。領務局表示，將調查相關責任，若發現委外廠商有應負責任的情況，將依法追究並求償。
結語：7萬張護照照片外洩，民眾不用急著換照
這次外交部領務局遭駭客入侵，涉及7萬2702張護照大頭照、2萬6072份駐紐約辦事處授權書掃描檔，以及774件APEC商務旅行卡申請資料。
雖然目前官方尚未發現護照照片以外的姓名、出生日期、身分證字號及護照號碼等申辦資料遭到取得，但這次事件仍然凸顯政府機關保存大量民眾個人資料時，資訊安全防護的重要性。
對一般民眾來說，現階段最重要的是確認自己是否使用過受影響的申辦管道，並留意後續官方通知。
如果護照已經核發，不需要因為這次照片外洩而重新換照；但個資安全不能掉以輕心。
後續領務局是否公布受害者查詢方式、專責諮詢管道及補償措施，仍值得持續關注。