快新聞／公督盟認了「捐款系統遭駭客攻擊」　捐款人個資恐外洩

即時中心／徐子為報導

公民監督國會聯盟（公督盟）於本月9日接獲捐款管理系統服務廠商「網絡行動科技（NetiCRM）」通知，得知其內部伺服器遭外部攻擊者入侵，廠商初步亦曾通報部分來自境外IP的異常攻擊行為，實際攻擊者身分及來源仍待查證。公督盟第一時間與委外廠商釐清影響範圍，並啟動預防性防護措施。

然而，公督盟於11月12日上午接獲廠商最新調查結果，發現攻擊者利用廠商內部系統漏洞取得管理權限後，進一步針對公督盟工作同仁使用的電子郵件系統、相關管理帳號及捐款管理資料庫進行攻擊。目前已確認公督盟捐款資料庫曾遭複製，可能外洩的資料包括：捐款者姓名、電子郵件、電話、地址及捐款紀錄等。公督盟特別提醒所有支持者，近期務必提高警覺，慎防釣魚郵件、陌生來電及冒名詐騙。另因信用卡的部分過去在系統設計上已特別採脫鉤處理，因此不屬於本次個資外洩的範圍。

公督盟獲悉最新調查結果後，立即調整應變措施，主動通知捐款者，並已向主管機關「內政部」致電通報資安事件，同時尋求外部專業資安團隊協助，全面檢視相關帳號及系統安全。公督盟也將持續與NetiCRM合作處理後續事宜，釐清實際外洩資料範圍及可能影響，督促廠商落實系統修復與資安改善措施，並檢討委外系統管理及個資保護機制，盡最大努力保障捐款者權益。

目前公督盟線上捐款頁面已暫時關閉，原有定期定額捐款不受影響。社會大眾仍可自行透過ATM轉帳或銀行匯款方式捐款支持公督盟。公督盟也提醒支持者，若接獲以「重複扣款」、「捐款設定錯誤」或「辦理退款」為由的陌生電話及訊息，務必提高警覺。公督盟不會要求捐款者操作ATM、轉帳辦理退款或變更扣款設定。如有疑慮，可透過公督盟官方電話（02-2367-1571）、電子郵件（[email protected]）查證，或撥打165反詐騙專線。

公督盟強調，此次事件凸顯公民團體面臨日益複雜的網路安全挑戰，也反映現行民間組織資安支援制度仍有強化空間。多數非營利組織受限於人力與經費，仰賴外部廠商提供數位服務，因此更需要完善的資安管理與監督機制。公督盟呼籲政府建立常態性的民團資安健檢、專業技術輔導及緊急應變支援制度，並強化資訊服務廠商的資安責任與監督機制，協助民間組織提升風險辨識及事故應變能力，避免個資外洩事件侵蝕公民社會的信任基礎，進一步提升台灣民主韌性。