netiCRM服務商伺服器遭駭 逾30家台灣非營利組織示警防詐

台灣超過30個非營利組織於11月9日至10日陸續發布公告示警防範詐騙。主要起因為網絡行動科技開發的公益團體捐款與支持者管理系統netiCRM，其部分伺服器遭到外部攻擊者入侵。 根據台灣同志諮詢熱線協會公告與媒體查證，攻擊者取得內部程式碼管理系統帳密後，利用漏洞於11月9日凌晨1時55分入侵並取得伺服器管理權限。廠商於當日約凌晨3時30分切斷連線、修補漏洞並更新金鑰與密碼，隨後通報數位發展部並向警方報案。熱線指出服務商原本就不儲存信用卡資訊。 網絡行動科技說明，遭入侵的是內部技術管理主機，並非存放捐款紀錄的主機，目前尚未發現捐款人資料遭竊跡象，但基於審慎原則將後台帳號等視為可能外洩並建議客戶盡速更換管理員密碼，調查仍在進行中。公督盟等團體已預防性暫停部分線上服務，並提醒捐款人防範後續社交工程詐騙。

值得帶走的重點

• 網絡行動科技內部管理伺服器於11月9日凌晨1時55分遭外部入侵，業者約在3時30分切斷連線並修補漏洞、更新密碼與金鑰。
• 超過30家採用netiCRM的台灣NGO陸續示警，部分團體已預防性暫停線上捐款與活動報名以策安全。
• 業者通報數發部並向警方報案，說明未存放信用卡資訊，遭駭主機非捐款資料庫，個資是否外洩仍持續調查中。