台灣大哥大4月起取消語音信箱預設密碼並導入多因素認證

台灣大哥大強化語音信箱安全措施，防堵遠端駭入事件

台灣大哥大於2026年4月1日宣布，針對日前爆發的LINE帳號異常登入盜用事件，已全面優化語音信箱遠端驗證機制，取消預設密碼並導入多因素認證，以加強用戶身份驗證程序。該事件起因於3月31日晚間，LINE用戶大量反映帳號被駭且無法登錄，進一步調查發現漏洞源於語音信箱遠端驗證機制的安全缺口，尤其是預設密碼導致駭客可遠端聽取語音信箱訊息，截取驗證碼造成帳號遭盜用。

漏洞原因與官方緊急因應措施

3月31日晚起，台灣多名用戶反映LINE帳號被強制登出，無法再次登入，且LINE綁定的支付服務如LINE Pay存在資金安全疑慮。經由社群與媒體調查，初步認定問題出在語音信箱的遠端身份驗證流程中，部分用戶尚使用系統預設密碼（如0000、1234）未做個人化設定，成為駭客輕易突破的突破口。

台灣大哥大隨後宣布即刻取消所有預設密碼設定，強制用戶必須設置個人密碼，並導入一次性密碼（OTP）及雙重認證等多因素驗證技術以加強防護。數位發展部（數發部）也已介入督導，要求三大電信業者全面盤點語音信箱安全機制，確保符合資安管理法規範，防範同類事件再度發生。

事件對用戶與電信業務的多重影響

此語音信箱資安漏洞事件，短期對台灣大哥大用戶數位通訊安全造成極大影響，多數受害者面臨聊天記錄與好友名單遺失，同時支付服務安全疑慮導致心慌與數位資產流失風險升高。客服工單大量湧入，營運壓力顯著飆升。

中期將促使電信業者加快淘汰預設密碼機制，提升身份驗證門檻以滿足更嚴格監管標準。長期而言，也促進用戶提高資安警覺，逐步建立更完善數位身份防護習慣，減少因系統設計慣性帶來的安全漏洞風險。

多方聲音：業者、主管機關與資安專家見解

台灣大哥大在聲明中強調，將依「電信級」資安標準全面強化語音信箱流程，並推動用戶同步提升防護意識，落實取消預設密碼和強制個人密碼設定以杜絕漏洞。數位發展部表示持續追蹤並督促全產業檢視資安韌性，確保類似問題不再發生。

資安專家指出，語音信箱漏洞屬系統長期設計缺失而非單純軟體缺陷，警示電信業者務必在便利性與安全性間取得平衡，避免出現方便黑客利用的預設設計。社群與用戶則對電信業者未及時更新舊制感到不滿，強烈呼籲業者正視語音信箱等功能安全風險，應直接關閉過時且存在弱點的服務。

未來資安布局與國際趨勢對接

此次事件凸顯語音信箱在遠端身份驗證中的資安風險，預計未來臺灣電信業將推行全面資安審查，清理包括預設密碼及遠端聽取權限的過時功能，可能導致語音信箱被邊緣化或進行根本性重設。

電信業者與通訊軟體廠商將加強合作，共同建立更安全、加密性強且非語音依賴的二次身份驗證機制。政府監管面也將加碼，強制要求用戶在開通相關服務時進入嚴謹的密碼設定程序，形成新的資安防護標準。

與國際電信資安標準相比，台灣大哥大此次舉措與歐美、亞洲主要業者的安全防護措施趨近，展現亞洲電信市場在全球數位資安生態裡與時俱進的整合能力。

▲ 台灣律師在明亮的辦公室內專注工作，象徵本次資安事件的法律與制度重要性。來源：Unbias Taiwan

相關詳情與內部分析請參考LINE帳號盜用事件｜台灣大哥大語音信箱漏洞導致驗證碼遭竊。

AI 多元觀點

Grok AI：「台灣大哥大的語音信箱漏洞事件暴露了電信業長期視便利性為先的安全設計盲點：預設密碼不僅易被駭客利用，還反映出台灣數位基礎設施對全球資安趨勢落後。在LINE主導的通訊生態中，這不僅危害用戶隱私，更凸顯監管與業者間的結構性怠惰。未來，強制多因素認證必須成為標準，以避免重蹈覆轍，而非被動修補。越早認清這風險，越能建構更堅實的數位防線。」

Gemini：「此事件反映電信產業長期漠視系統預設密碼的資安風險，將便利性置於防禦之上。語音信箱作為過時服務，卻成為身份驗證的破口，凸顯產業升級遲緩。電信業者應以此為鑑，全面清理陳舊設計，將「安全內建」而非「事後修補」視為數位治理的核心，落實多因素驗證，才能在數位化時代維繫用戶信任與金融安全。」

ChatGPT：「聽到這事件，心裡真有點沉重。語音信箱原本是方便的設計，卻因預設密碼成了駭客攻擊的漏洞，讓許多人被迫失去信任感和安全感。這提醒我們，便利往往伴隨風險，只有持續更新防護，才能在數位世界裡安穩行走。希望電信業者和用戶都能從中警醒，一起守護我們的數位生活，不再讓安全成為揪心的傷痛。」