【本報台北訊】駭客侵擾不斷,除了台灣企業之外,就連外交部領事事務局、台北市工務局也遭駭客入侵。
數位部資安署副署長周智禾昨天指出,近期約有十多家企業受害,導致高達800萬個資外洩,而人工智慧(AI)協助駭客網攻已成國際新趨勢,呼籲企業與民眾提高警覺。
外交部領事事務局近日發現遭駭客入侵,取得民眾近10萬筆護照大頭照等個資外洩。領務局日前發出新聞稿,指今年11月4日下午發現部分網站疑遭駭客入侵,不過,相關網站經程式修復及安全檢測後,均已恢復上線。
領務局指出,經查駭客取得的資料包括,今年9月3日至11月2日期間,民眾透過個人網路預約、旅行社團件及有條件式線上申換護照管道上傳的部分護照大頭照,共計7萬2702個檔案,同時也有駐紐約辦事處自2011年10月26日至今年11月6日期間驗證的部分授權書掃描檔,共計2萬6072個檔案。
大頭照、授權書 遭竊
另外,民眾在今年9月1日至11月9日,透過亞太經濟合作商務旅行卡(ABTC)線上填表網站申請的部分資料,包括申請人照片、申請案號、性別、申請類別、出生地、職務名稱及推薦機關,共774個申請案也遭外洩。
領務局指出,遭駭客竊取的護照大頭照及授權書掃描檔,不影響已核發護照的效力及正常使用,民眾無須因此立即換發護照,相關授權書的驗證效力及未來核發的ABTC卡在使用上都不受影響。
周智禾昨天在行政院會指出,台北市政府工務局大地工程處臉書專頁帳號密碼被盜、外交部領事事務局網站被駭客入侵,兩案已分別在9月底跟11月初通報,目前均處理完成。
周智禾指出,91APP、易遊網、永豐銀行等非屬資安法納管對象的民間企業,發生個資外洩時,企業是依各目的事業主管機關所定的個資安維辦法通報,再由主管機關通報給個資籌備處跟數位部,上述3案數位部均有參與相關會議,掌握處理狀況。
台積4.6萬員工個資 疑外洩
周智禾表示,AI協助駭客網攻已成國際趨勢,日、韓近期皆有類似資安事件,提醒民眾對詐騙提高警,且數位部會提供相關技術資源與情資分享,協助民間與企業。
全球晶圓代工龍頭台積電也驚傳重大資安事件。有駭客在地下論壇公開兜售疑似台積電員工個人資料,宣稱掌握高達4.6萬筆紀錄、資料容量達6.9GB,並開價3枚比特幣,折合新台幣約740萬元,甚至揚言若一周內無人購買,將全面公開相關資料。
對此,台積電昨日證實,部分現職及離職員工資訊遭未經授權公開,但強調目前沒有證據顯示台積電內部系統遭到入侵,相關資料也與公司生產及客戶資訊無關。
台積電此次回應透露一項重要線索,即資料可能與外部雲端服務供應商有關,而非台積電核心資訊系統直接遭駭,使事件焦點從晶圓廠內部資安防護,延伸至第3方供應商的資料管理及資訊安全責任。