又洩了呗。這次是護照照片。
不是密碼，不是信用卡號。是你那張貼在護照上、表情僵硬、瀏海被撥開的醜照。外交部領事事務局系統遭入侵，數萬筆民眾護照照片外洩。有人接到詐騙電話，對方連他護照上的英文拼音都唸得出來。
護照照片外洩，聽起來沒什麼。照片而已嘛。但你護照照片下面壓著什麼？身分證字號、出生年月日、護照號碼、效期。這些欄位整整齊齊排在同一頁。護照照片外洩等於整本護照的個資一起被端走。
詐騙集團最愛這個。
他們拿你的護照照片去幹嘛？第一，合成人臉。現在AI換臉技術便宜到不行，一張清晰正面照就能做出點頭、眨眼、轉頭的動態影片。銀行視訊開戶？遠端認證？照樣騙過去。第二，搭配其他外洩資料，直接辦人頭門號、人頭帳戶。你去報案，警察問你怎麼被盜的，你只能說「護照照片外洩」。
外交部說會通知當事人。通知什麼？通知你照片被看光了。然後呢？沒有然後。換護照要錢，請假要錢，跑一趟領事事務局排隊也要時間。這些成本誰吸收？民眾自己吞。
更扯的是，這不是第一次。去年才發生過民眾護照資料外洩，今年又來。系統補強了什麼？資安預算編了多少？立委質詢時官員支支吾吾，說「會檢討」。檢討兩個字真好用，什麼都能檢討，什麼都沒改。
護照照片外洩的嚴重性在於它不可逆。密碼可以改，信用卡可以換，護照號碼可以重編。但你的臉不能換。那張照片上的五官、痣的位置、眼距寬度，永遠是你的。護照照片外洩一次，這組生物特徵就在暗網上流傳一輩子。
有人說，反正臉書上也有照片，有差嗎？差多了。臉書照片你精心挑選、修圖、打光。護照照片是國家強制你交出來的，你沒得選。而且護照照片外洩時，附帶的是政府認證的身分欄位。這叫精準打擊，不是亂槍打鳥。
現在去辦護照，承辦人員會叫你簽同意書。同意什麼？同意政府蒐集你的照片。但同意書上沒寫「如果外洩，政府不負責」。護照照片外洩的風險，從頭到尾都是民眾在扛。
資安專家說，這種規模的外洩，背後通常是有組織的犯罪集團。他們不急着用，先養著。等你的護照效期還剩兩年，再拿出來辦貸款。你收到催繳通知時才發現，有人用你的護照照片外洩資料借了五十萬。
你去找銀行，銀行說文件齊全、視訊認證通過。你去找外交部，外交部說已經通報個資保護委員會。你去找個資保護委員會，他們說會發函要求改善。一圈繞下來，你還是得自己舉證、自己報案、自己打官司。
護照照片外洩不是天災，是人禍。系統老舊不換，資安稽查做表面，出事就推給駭客好厲害。民眾的護照照片外洩，官員的烏紗帽不動。這叫什麼公平？
下次辦護照，記得問一句：我的照片，你們打算怎麼保護？如果答案還是「會加強資安」，那你最好祈禱。祈禱這次護照照片外洩的名單裡沒有你。