出國登錄系統1萬5千筆資料遭駭!外交部呼籲快改密碼

我們想讓你知道的是
知情人士則表示,日後考慮縮減登錄資料項目,民眾只要填護照號碼、手機號碼及電子郵件。
(中央社)
外交部今天說,部分外館的出國登錄電郵疑似遭駭客讀取,約1萬5000筆資料,呼籲近3個月內使用過登錄系統的民眾,如電郵密碼使用生日或英文姓名等個資,建議儘速更改密碼。
外交部上午召開記者會表示,領務局發現領務作業電子郵件系統有異常活動情形,初步研判,領務局發送給駐外館處的部分國人出國登錄資料,有可能遭不明人士攔截。
領事事務局副局長鍾文正在記者會表示,外交部清查發現,疑似遭擷取的資料主要為近3個月,涉及約1萬5000筆資料。但因為擷取資料並非全面全天,受影響的民眾數字在詳細清查後可能會再往下修。
鍾文正表示,目前尚不知破解密碼的駭客動機,也不知道遭擷取個資的用途。「若做最壞考量」,他呼籲,若有民眾的電郵或相關密碼涉及個資,如出生年月日或英文姓名,建議儘速更改密碼。
此外,若有民眾登錄資料後,至今仍在海外的,也需定期向家人報平安,或與當地外館聯繫。
外交部表示,領務局主機經查後安全無虞,民眾個資及護照簽證作業系統等都沒有外洩的問題。目前領務局正排除相關狀況、加強出國登錄系統管控,但為避免類似資安問題,外交部整考慮調整民眾登錄資料項目,減少相關風險。
領事事務局副局長鍾文正表示,領務局檢查後發現,應是外館的電子郵箱登入密碼遭破解,駭客用密碼登入收信。駭客每天登入不同館處的電郵,但是否已確實收信或擷取到資料,目前無法確定。
他說,因為對方是用匿蹤軟體,目前無法追蹤來源,也不知道動機與用途。初步判定,疑似遭擷取的資料主要為近3個月,涉及約1萬5000筆資料,但駭客並非全面全天登入擷取,確實受影響人數還待清查。
他說,外交部已經向近3個月登錄出國的民眾發送電郵,緊急通知,也針對資安事件成立專案工作小組。若有人因此受害,可與外交部聯繫。
鍾文正說,目前沒有民眾反映受到影響,出國登錄資料是一個受到肯定的旅外安全措施,會繼續辦理。目前領務局正排除相關狀況、加強出國登錄系統管控,在這次事件後,考慮未來調整登錄項目,免除風險。
知情人士則表示,日後考慮縮減登錄資料項目,民眾只要填護照號碼、手機號碼及電子郵件。(現行出國登錄網站需要填寫包括中英文姓名、身分證字號、護照號碼、手機與緊急聯絡人等詳細資訊。鍾文正指出,未來可能把登錄項目減到最低。)
領務局副局長鍾文正對受影響的民眾致歉,指出目前尚未有人投訴資料遭盜用,領務局已成立專案工作小組,第一時間通知近期使用出國登錄者:
民眾可利用電話(02-23432868、23432922、33435551)或電郵(info@boca.gov.tw)在上班時間聯繫領務局;若有民眾帳號遭盜用,也請儘快聯絡領務局。
Tags:
2023資安產業日:新秀育成、跨域合作,資安培育基地在沙崙

我們想讓你知道的是
11月24日,數位發展部數位產業署於沙崙資安服務基地舉辦「2023資安產業日」,結合產業研討、資安講堂、企業攤位展示以及互動遊戲等形式,創造資安產業與產業資安交流媒合的舞台,匯聚產官學研等領域,打開臺灣資安新氣象。
疫情後,全球數位化的腳步更加迅速,網路惡意攻擊形式也不斷翻新,對臺灣造成許多資安威脅。因此,政府將資安產業列為國家重要產業之一,2021年底於臺南沙崙啟用的「ACW SOUTH 數位產業署沙崙資安服務基地」(下稱沙崙基地),就以推動資安產業發展、提升產業資安防護能量、推動產業資安、創造資安跨域合作為核心使命,積極推動人才育成、驗測實證產業技術、跨域合作等計畫,打造臺灣指標性的資安場域。
啟用至今,沙崙基地已培育超過2300人次的資安人才、已開發23套攻防演練劇本,並協助23家次廠商完成33項次資安產品驗測。為進一步凝聚臺灣資安產業,上週五(11/24)數位發展部數位產業署於沙崙基地舉辦「2023資安產業日」,結合產業研討、資安講堂、企業攤位展示以及互動遊戲等形式,創造資安產業與產業資安交流媒合的舞台,匯聚產官學研等領域,打開臺灣資安新氣象。
2023資安產業日盛大開幕:臺廠深耕、國際肯定,見證臺灣資安領先全球。
今年資安產業日聚焦於臺灣IT(資訊科技)、OT(營運技術)領域的資安研發、供應鏈聯防、產品驗測及人才培訓等亮點成果。數產署也在開幕儀式中加入巧思,展現各界深耕資安技術、提升產業資安韌性的歷程,並透過授贈資安新秀榮譽獎狀,凸顯沙崙基地攜手產業共育新秀的不遺餘力。此外,為了促進資安產業與產業資安進一步的交流與對話,也邀集資安領域專家,分享AI協防、公私協力及CMMC等最新資安趨勢;並於主會場中透過23家攤位展示,構築產官學研之間的交流平台,促進研發技術及創新服務的產業能量流動。
開幕式的成果短講中,榮獲2023年全球百大科技研發獎R&D 100 Awards的代表黃鼎傑組長表示「工控資安近年來逐漸受到產業重視,ICSentry工控資安威脅分析平台榮獲R&D 100 Awards的肯定,代表臺灣資安創新研發能量受到國際的注目與肯定。」對所有為資安產業奉獻心力的人來說,這座獎項是國際對臺灣資安研發能量的肯定,也鼓舞了在資安道路上持續努力前行的產業夥伴。綜觀今年臺灣資安的成果,數位發展署林俊秀副署長讚嘆,「臺灣資安真的是十年磨一劍。如今能夠收穫如此亮眼的成果,都是奠基於許多人多年來的共同努力,才終於走到今日這一步,真正把臺灣資安發揚光大。」
為產業注入新活力:業師領銜、接軌產業,從理論到實務的新秀實戰
不過,資安產業若要持續發展,帶來更多的創新技術及服務,後進的人才培育絕對是不可或缺的關鍵。因此,今年沙崙基地也延續去年沙崙資安新秀大賽「育才」的核心精神,辦理「2023沙崙資安新秀媒合培育計畫」,攜手產業師資,幫助對資安領域有熱忱、有興趣的新秀們找到學習的環境與資源,更上一層樓。
開幕式中,數位發展部唐鳳部長也蒞臨現場,親自頒贈今年度入選參與資安新秀媒合培育計畫的企業與同學們榮譽獎狀。授贈前,唐鳳部長也在致詞中肯定「企業出專題,學生來解題」的媒合模式。資安新秀代表陳躍心同學表示,計畫過程最特別的是接受業界導師的專業指導,不僅加深他們對資安理解,也在過程中體會到理論學習和產業實務的差異,對未來的課業學習及職涯發展都影響深遠。下午時段的新秀快講活動中,新秀們更充分展現對於資安領域的熱情、以及對業師輔導的感謝與肯定。
開幕式結束後,新秀們在「Testbed 資安應用多元展區」展出此次的專題成果,同時亦將想傳達給大眾的計畫成果資訊,透過有趣的闖關遊戲進行推廣;除此之外,現場還有「新秀成果導覽活動」,由專人詳盡地介紹沙崙計畫的發展脈絡與成果亮點,並帶領觀眾逐關導覽,深入認識不同新秀隊伍在培訓過程的點點滴滴:例如來自長庚大學資管系的「什麼時候要吃藏壽司」隊,運用叡揚資訊提供的培訓平台及漏洞檢測工具,開發出具備安全框架的「智慧安全會議室管理系統」;以及跨校組隊的「吃飯皇帝大_白飯北科大」隊,透過菱鏡提供的硬體設備進行實作,進行資安攻擊的觀測與分析,並且在專題期間偵測到一起真實的DDos攻擊。

有趣的是,分享過程中新秀們不約而同的表示,參與計畫最大的收穫是他們從一次次的挫折與困難中,領悟到實作與理論的差距。而當自己從單純解題、答題的「解題者」,進階為找到問題、解決問題的「出題者」後,他們對資安領域也產生更多熱情。另一方面,參與育才的企業導師也相當肯定新秀們的認真,他們學習過程的衝勁和態度,就是成功解題的關鍵,也期待未來沙崙基地的人才培育計畫能夠更大、更廣,為臺灣資安產業注入更多活水。
新秀人培 x 產業對話:臺灣資安的關鍵節點
開幕式時,唐鳳部長曾提到,「數位部為了彌平『資安產業』和『產業資安』的距離,長期致力於推動各項資安計畫,以期未來新的服務或需求出現時,雙方能在毫無知識隔閡的狀態下連結,最大化技術迭代的速度。」而ACW SOUTH數位產業署沙崙資安服務基地就是兩者交會的關鍵節點,不只培訓更多產業資安人才,同時挖掘更多潛在的新秀投入資安產業,也促成臺灣各界企業的相互交流,啟發越來越多的正向循環。也期許未來在數位發展部數位產業署的帶領下,沙崙基地能匯聚更多資安人才,凝聚產業資安能量,攜手產官學研朝更靈活、多元的資安未來邁進。
(數位發展部數位產業署廣告)