捐款系統 netiCRM 服務商伺服器遭駭，逾 20 個臺灣非營利組織提醒捐款人防詐

發生什麼

台灣同志諮詢熱線協會 11 月 10 日公告，接獲系統服務商網絡行動科技（netiCRM）通知，其部分伺服器於 11 月 8 日晚間至 9 日凌晨遭外部攻擊者非法入侵 ^[2]。iThome 報導，網絡行動科技表示攻擊者取得其內部程式碼管理系統的一組帳號密碼，並利用系統漏洞取得一臺伺服器的管理權限，於 11 月 9 日凌晨 1 時 55 分入侵，業者約於凌晨 3 時 30 分切斷攻擊者連線 ^[1]。

影響範圍

服務商基於審慎原則，將客戶網站後臺帳號及網站寄信機制使用的郵件帳號設定視為可能外洩，後臺密碼以雜湊方式儲存；客戶網站與租用服務的個資是否遭竊仍在調查 ^[1]。熱線協會指出服務商原本就未儲存信用卡資訊 ^[2]。iThome 統計已有超過 20 個非營利組織發布示警，公督盟已預防性暫停線上捐款及活動報名服務 ^[1]。

處置

網絡行動科技表示已切斷連線並移除存取管道、停用並修補有漏洞的系統、全面更換伺服器金鑰、資料庫密碼與雲端服務憑證、逐臺檢查後門，並於 11 月 10 日通報數位發展部及向臺北市警察局報案；後續重建客戶網站系統環境期間可能有數小時服務中斷 ^[1]。