如果有人準確報出你的身分證字號、生日、戶籍地址——不代表任何事

一、這些欄位早已不再是身份驗證憑據

2018 年 4 月之前之戶役政資料 23,572,055 筆於 2022-10-21 於 BreachForums 兜售； 法務部調查局於 2023-02-24 新聞稿確認上開檔案與戶役政系統資料一致（見 /timeline、/evidence）。

自此，「身分證字號 + 出生年月日 + 戶籍地址」這三項欄位對於任何人來說都不再是「只有本人才知道」的資訊。 換句話說，一通詐騙電話能準確報出你的身分證字號、生日、戶籍地址，不代表對方是任何有權機關——這只代表對方買到（或下載到）了那個檔案。

本站不提供，也不連結任何「查詢我的資料是否外流」的工具（見本頁第三節與 /resources §5 的說明）。 面對這樣的通話與訊息，請以「我的資料早已假設外洩」為預設立場，先掛斷、再自行透過官方電話回撥查證。

二、跟長輩與親友怎麼說

跟不常接觸資安議題的長輩解釋這件事時，避免技術名詞；用日常經驗類比即可：

• 「以前身分證字號像鑰匙，只有你自己有；現在那把鑰匙被複製了 2,300 萬份在網路上流通， 所以有人在電話裡念得出來，跟他是不是好人完全沒關係。」
• 「碰到自稱檢察官、健保局、電信客服、銀行客服、宅配的來電——不管他念得出什麼——都先掛掉， 自己上該機構官網找電話回撥。」
• 「監理站、健保局、警政署，都不會用電話要你提供 OTP、也不會叫你去 ATM 或匯款。」

若長輩已將金錢匯出、或已被誘導提供銀行/信用卡 OTP、或已下載可疑 APP，第一時間撥打 165 反詐騙專線， 並到警局備案；後續之聯繫證據請妥善保存供司法追訴使用。

三、分享與行動

四項具體行動：

1. 加入訴訟意願登記：依《個人資料保護法》§28–§31，您得請求新臺幣 500–20,000 元非財產上損害賠償。 北高行 112-訴-1114 為錨定判決。前往 /join 完成 30 秒登記。
2. 寫信給主管機關：內政部、立法委員（尤其內政委員會成員）、個人資料保護委員會， 要求就本次外洩之責任認定與後續改善作出書面回應。範本可參考 /resources §2。
3. 分享本頁：把本頁連結傳給尚未意識到問題規模的親友。連結為 https://leaks.tw/awareness/。
4. 依需求申請換發身分證字號：本步驟屬個別行政救濟軌道，請於登記訴訟意願後再參考 /id-change 之流程。 建議先完成 /join 再申請換號，理由詳 /id-change §1 之警示。