臺灣非營利組織捐款系統netiCRM遭駭 超過20個團體示警防範詐騙

臺灣非營利組織廣泛採用的捐款管理系統netiCRM傳出資安外洩疑慮。系統服務商網絡行動科技的部分伺服器於2026年11月8日晚間至9日凌晨遭外部攻擊者入侵。包括婦女新知基金會、公民監督國會聯盟、民間司法改革基金會及台灣科技媒體中心等超過20個非營利組織陸續接獲通報並對外示警，提醒捐款人注意潛在詐騙訊息，公督盟等團體亦預防性暫停線上捐款。 網絡行動科技說明，攻擊者取得內部程式碼管理系統的一組帳密，並利用系統漏洞取得單一伺服器的管理權限，於9日凌晨1時55分入侵，業者於凌晨3時30分左右切斷所有連線。基於審慎原則，業者已將後臺管理帳號及寄信郵件帳號設定視為可能外洩對象，並指出後臺密碼有經過雜湊處理，目前仍在調查客戶資料是否遭竊。業者已採取切斷連線、修補漏洞、全面更換金鑰與憑證等5項因應措施，並通報數位發展部與向臺北市警方報案。

值得帶走的重點

• 服務商網絡行動科技伺服器於2026年11月9日凌晨遭駭，攻擊者取得程式碼管理系統帳密並利用漏洞控制一臺伺服器，業者在當日凌晨3時30分切斷連線。
• 超過20個臺灣非營利組織陸續發布示警，部分團體更換後臺密碼或暫停線上捐款服務，以防範後續冒名詐騙。
• 業者將後臺帳號及寄信設定列為可能外洩範圍，強調密碼為雜湊儲存，實際個資外洩情形仍在清查中。
• 服務商已通報數位發展部與向警方報案，同時採取全面更換伺服器金鑰、憑證與檢查後門等處置，後續將重建系統環境。