
親愛的捐款人及關心協會的朋友們:
感謝大家一直以來對協會的支持與信任,在此有一項重要的資安訊息,希望提醒大家留意。
11月9日,本會使用的線上捐款系統服務商「網絡行動科技(netiCRM)」通知,該公司部分伺服器於11月8日深夜至9日凌晨遭到外部入侵,目前事件仍在調查中。
⚠️依據服務商說明,線上捐款系統不會、也無法儲存捐款人的信用卡號、安全碼或個人銀行帳戶密碼。
雖然目前尚未確認本會捐款人資料是否受到影響,但基於資訊安全及保障捐款人權益的考量,我們仍希望主動向大家說明,並提醒留意可能的詐騙訊息。
-----
【#目前處理情形】
✅ 服務商已切斷攻擊者連線、修補漏洞,並全面更換金鑰與密碼。
✅ 服務商將向數位發展部通報,並向警方報案。
✅ 本會已更換捐款系統後臺管理帳號密碼,並持續關注後續調查情形。
🚨 【#防詐騙提醒】
近期若接獲自稱協會工作人員、捐款系統業者或銀行人員的電話、簡訊,要求進行以下操作,請務必提高警覺:
❌ 操作ATM或網路銀行轉帳
❌ 提供信用卡卡號、驗證碼或銀行帳戶密碼
❌ 以「解除分期付款」、「取消重複扣款」等理由要求操作帳戶
❌ 點擊不明簡訊或電子郵件連結
協會不會透過電話要求捐款人操作ATM、轉帳,或提供信用卡及銀行帳戶相關密碼。
若收到可疑訊息,請先不要依照指示操作,可撥打165反詐騙專線,或透過協會官方Facebook私訊與我們確認。
對於此次事件可能造成的擔憂與不便,我們深感抱歉,也會持續關注服務商的調查及後續處理情形,盡力維護每一位捐款人的資料安全。
再次感謝大家長期以來對協會的支持與信任!