netiCRM 服務商遭入侵，30 多個非營利組織提醒捐款人防範詐騙
原始來源： iThome · 2026/11/10
臺灣多家非營利組織使用的捐款管理系統 netiCRM 傳出資安事件。服務商網絡行動科技表示，攻擊者取得其內部程式碼管理系統的一組帳號密碼，並利用系統漏洞取得一臺伺服器管理權限，於 2026/11/09 凌晨入侵；業者隨後切斷連線、修補漏洞，並更換金鑰與密碼。因攻擊者曾取得該主機管理權限，業者基於審慎原則，將客戶網站後臺帳號及寄信機制的郵件帳號設定視為可能外洩；後臺密碼係以雜湊儲存。至於客戶網站與租用服務的個資是否遭竊，當時仍在調查。超過 30 個團體已發布示警，部分暫停線上捐款。稍後有組織轉述，業者回報遭入侵的是內部技術管理主機，而非存放捐款紀錄的系統主機，目前尚未發現捐款人資料遭竊跡象，調查仍在進行。
重點先看
netiCRM 服務商遭入侵，後臺與寄信設定可能外洩，捐款人資料是否遭竊仍在調查。使用該系統的團體應更換後臺密碼，並提醒捐款人防詐。
發生了什麼
依 iThome 2026/11/10 報導，網絡行動科技部分伺服器遭外部攻擊者入侵，使用其 netiCRM 捐款管理系統的非營利組織接連發布警訊。業者向 iThome 說明：攻擊者取得該公司內部程式碼管理系統的一組帳號密碼，再利用系統漏洞取得一臺伺服器的管理權限，於 11/09 凌晨 1 時 55 分入侵該伺服器；業者約於凌晨 3 時 30 分切斷對該主機的連線。 由於攻擊者取得管理權限，理論上可讀取主機上的資料，因此業者將客戶網站後臺帳號，以及網站寄信機制使用的郵件帳號設定，視為可能外洩。後臺帳號密碼經過雜湊處理，並非以明碼儲存。客戶網站及租用服務的個資是否遭竊，當時仍在調查。業者已切斷攻擊者連線並移除其留下的存取管道、停用並修補存在漏洞的系統、全面更換伺服器金鑰、資料庫密碼及雲端服務憑證，並檢查是否留有後門；11/10 已向數位發展部通報，並向臺北市警察局報案。
影響範圍與後續說明
婦女新知基金會、公民監督國會聯盟、民間司法改革基金會、台灣同志諮詢熱線協會等超過 30 個團體已發布示警，提醒捐款人留意陌生來電與訊息。公督盟並預防性暫停線上捐款及活動報名。究竟有多少使用 netiCRM 的組織受波及，仍待釐清。 iThome 於 11/10 21:28 更新：有組織轉述，netiCRM 於當日 19:00 進一步回報，遭入侵的是其內部技術管理主機，並非存放捐款紀錄的系統主機；目前尚未發現捐款人資料遭竊取的跡象，調查仍在進行。在調查結束前，仍不宜把「捐款人個資已外洩」或「完全未外洩」寫成定論；但後臺帳號與寄信設定可能外洩的風險，已足以讓詐騙者嘗試假冒團體名義聯絡捐款人。
建議立即處置
使用委外捐款、會員或活動報名系統的團體，建議依序處理： 1. 立即更換該系統所有後臺管理員密碼，並檢視是否有新增或不明的管理員帳號。 2. 輪換寄信、簡訊與其他自動化通知所使用的帳號與憑證，檢查是否出現未經核准的寄信。 3. 主動提醒捐款人與活動參加者：官方不會以捐款異常、退款或補件為由，要求提供帳號、驗證碼或金融資料。 4. 向服務商索取事件時間軸、受影響系統、資料範圍與已採取的措施，並評估是否須向主管機關通報。 5. 監看後臺異常登入、密碼重設與大量匯出。 6. 服務商若需重建或切換系統環境，應預先規劃短暫停機與對外說明，避免捐款人誤信假網站。
為什麼重要
非營利組織高度依賴少數共用的捐款平臺；服務商一處失陷，就可能同時影響數十個團體的後臺與對外溝通管道。即使捐款紀錄主機是否被讀取仍在調查，寄信設定或後臺帳號一旦外洩，也足以發動針對捐款人的詐騙。 建議以 CloudCoffer UTDS 協助偵測針對網站與管理介面的漏洞利用與異常存取，以 DevaEye 軟體安全檢測檢視捐款系統與後台安全，並由 DevaEye MDR 託管防護監看入侵後行為。
Cloudforce 可以協助哪些？
針對委外捐款系統服務商遭入侵、網站後台與寄信設定可能外洩的風險，可依下列方案對應： 1. CloudCoffer UTDS：以 MatrixShield 未知威脅偵測分析網站與管理介面流量，協助發現漏洞利用、異常後台探測與未知名攻擊；並以 MatrixScope 盤點對外 API 與管理介面暴露。此次公開說明包含「利用系統漏洞取得伺服器管理權限」，因此偵測利用行為有其對應基礎。 2. DevaEye 軟體安全檢測：檢測捐款、會員與後台系統的驗證、授權、漏洞與設定問題，協助團體或服務商在重建與切換環境時補上安全缺口。 3. DevaEye MDR 託管防護：7×24 監看異常登入、後門跡象、憑證濫用與大量資料讀取，協助在事件後持續觀察是否還有後續活動。
常見問題
捐款人資料確定外洩了嗎？
不一定。業者稍後向部分團體表示，遭入侵的是內部技術管理主機，而非存放捐款紀錄的系統主機，目前尚未發現捐款人資料遭竊跡象，但調查仍在進行。較明確的風險是後臺帳號與寄信設定可能外洩。
是不是所有使用 netiCRM 的團體都受影響？
尚未釐清。目前是 30 多個團體公開示警，實際範圍仍待服務商與後續調查說明。
捐款人現在該做什麼？
留意冒用團體名義的電話、簡訊與郵件，不要依指示提供帳號、驗證碼或金融資料。等待團體的正式說明，不必因此向陌生人「核對捐款」。
使用該系統的團體最該先做哪一步？
先更換所有後臺管理員密碼、輪換寄信憑證，並提醒捐款人防詐，同時向服務商取得書面調查說明。
CloudCoffer UTDS 能如何協助？
可偵測針對網站與管理介面的漏洞利用和異常存取，並盤點對外暴露面。這有助於降低類似「憑證失竊後再搭配系統漏洞」的攻擊成功率，但不能取代修補與密碼輪換。