資安漏洞害台大準碩新生錄取資格被放棄？學生如何自保權益

近日，台灣大學（台大）爆出重大資安漏洞事件，一名錄取研究所的新生因遭冒名操作系統放棄學籍，導致學籍失效。本事件引發了對大學數位治理及學生個資保護的廣泛討論。

台大資安漏洞風暴：準碩士新生遭冒名放棄學籍

案件始末：陳姓學生「被放棄」的心路歷程

近日台灣大學（台大）驚傳資安重大漏洞，一名剛錄取研究所的陳姓學生，因遭不明人士冒名操作系統放棄入學報到，導致原本咬牙苦讀、放棄他校保送資格的學子，學籍瞬間歸零。此一事件，不僅令人質疑台大數位校務系統的保護機制，也掀起外界對大學數位治理與學生個資保護的廣泛討論。

事件細節表

重要時間點	事件描述
2025年3月	陳姓學生錄取台大碩士班，並完成網路報到
2025年6月初	發現被冒名「放棄報到」，原錄取資格遭取消
案發後	學生報警，警方追查IP，陳生提出不在場證明
2025年6月16-20	台大表示將召開會議評估是否恢復學生錄取資格

學生家屬與社會反應

陳生父親向媒體表示，孩子為台大苦讀、四處補習，為圓夢放棄他校錄取，竟因系統漏洞成「最大受害者」，校方態度卻消極、不願承認資安失誤。他強調，台大網路系統僅需姓名、身分證號、出生日期即可登入，個人資料極易被他人盜用操作，相當不安全。

立委萬美玲接獲陳生陳情後，疾呼教育部與台大須檢討資安，且建立跨校補救機制及完善救濟管道，以保障未來學生權益。

台大校務資安機制大檢視

驗證流程與安全隱憂

事件曝光後，台大校方坦言「這是首次發生」，但同時證實校務系統僅憑「身分證字號與出生年月日」即可登入，大幅降低防範冒名的門檻。資安專家普遍認為，這種設計如今顯然過於單薄。

登入方式比較（表格）

驗證方式	安全性	備註
身分證+生日	極低	容易被查到，社工攻擊風險高
加密帳號密碼	一般	須定期變更，提高複雜度
二階段驗證	高	需結合動態密碼/簡訊/OTP或信箱
國民身分憑證	極高	實名加密，需硬體配合

目前台大校務系統只採最低門檻，遠未達現代資訊安全標準。

台大與警政調查進度

據桃園警方表示，已依照IP追查相關人員到案說明，案件持續偵辦，但「是駭客入侵還是內部疏失」目前尚無定論。據家屬與警方說法，陳生於當時有不在場證明、打卡紀錄與外地行蹤可查證，已否認相關操作。

教育部與立法院意見

立委與教育部皆表示，本案不僅是學生個案，是台灣校務安全「大警訊」。萬美玲立委提出三大訴求：

台大應保留學生錄取資格，受害者不得損失未來權益。
全台校務系統必檢討「帳密驗證」與強化資安防護。
教育部應建立跨校通用資安救濟機制，遇資安事故時學生可申請緊急審查補救，避免「一夕破功」。

以下為救濟建議流程圖解：

申訴步驟	負責單位	時程要求
學生提申訴	該校教務處	3天內受理
緊急暫緩處分	教務資訊組	1~3天內啟動
資安稽核調查	校方資安單位＋警政	2週內報告
教育部協調補救	教育部高教司	必要時3日內會辦

學生與家長：如何自保數位權益？

個資、錄取及重要申請自己掌控

根據本次事件啟示，學生及家長在各項重大數位申請中，務必牢記下列五大要點：

設定獨有、不易猜測的密碼（若平台開放自訂）
隨時截圖備份所有網路操作紀錄（包括報到、申請、資格查詢）
收到網站異動通知應立即確認是否為本人操作
定期查看校方、政府或錄取學校的流程訊息，不假手他人代辦
遇可疑個資外洩、異常異動，立刻報警，且同步向校方提出書面詢問與存證

學生自保行動清單

風險類型	自保建議
個資外洩	主動查詢社群、過往網站公開個資是否外流
報到作業被異動	每完成關鍵步驟即截圖存證，並上傳雲端保管
平台簡化驗證流程	向校方建議加強資安、設定警示，定期監控帳戶動態
支援申訴管道	先備妥身分證影本、打卡證據、外地舉證文件等
法律求助	遇權益受損即時聯繫律師/立委協助爭取緊急處理

校園資安未來優化之路

教育部與大學應採取的六大行動

針對此事件曝光所顯資安破口，學者及資安業界建議如下：

行動項目	具體作法
多重驗證機制	導入手機簡訊/Email一次性驗證碼
強制密碼規則	密碼需含英數大小寫及特殊符號，定期更新
交易異常警示	任何重大異動（如放棄資格）即主動通知本人人
定期資安滲透測試	委外專業團隊持續檢驗校務系統漏洞
學生權益救濟平台	教育部推動一站式申訴與審查流程
資安教育訓練	校內編列資安課程，學生新生訓練納入內容

數據一覽：全台校務數位化現況（2024）

類別	已具強密碼+二驗	僅傳統帳號密碼	無主動警示系統
國立大學（50所）	24%	70%	80%
私立大學（110所）	16%	84%	89%

顯示大部分大學對於數位校務資安重視有限，急需加速改善。

防患未然：全齡校園要數位安全升級

專家建議與制度建構

跨校安全協議：教育部帶頭執行校際資安標準化協議，像國外「大學互通認證」；
緊急救濟快通道：一旦學生遭遇系統漏洞、誤判，緊急凍結異動、即時復查；
全國資安事故通報中心設立，及時偵測大規模異常異動趨勢，用AI+人力分析預警。

為何這場風暴值得全台重視？

因為資安漏洞不是個案，而是全民未來人生轉折的出口。不僅碩博士新生，各級學校申請、轉學考、大學升學、教師甄選、甚至補助申請，只要系統設計不完善，所有教育成就、人生努力都可能因一念之差付之流水。

本次「台大資安門」事件警示社會：數位帳務與身分正當性，一旦失守，學生權益與公平正義會首當其衝受害。未來校園數位轉型不只是行政簡化，更是巨大的法律與社會責任。家長、學生、學校與政府都必須提高警覺、主動進步，一場資訊安全保衛戰，已經無聲展開，只有與時俱進，學生的夢想、家庭的努力、社會的公平，才能獲得踏實保障。