NOTES ｜ 技術筆記
netiCRM 資安事件後，公益團體現在可以先做的 8 件事
2026 年 11 月 netiCRM 服務商部分伺服器遭入侵，數十個公益團體發出防詐公告。這篇整理目前公開的事實，以及使用捐款與會員系統的團體現在可以先做的事：改密碼、檢查寄信帳號、提醒捐款人、留下紀錄，與之後選系統要問廠商的問題。
本文依 2026 年 11 月 11 日的公開報導整理，調查仍在進行中，請以服務商與各團體的最新公告為準。這不是法律意見。
重點摘要
- 網絡行動科技（netiCRM 服務商）表示，11 月 9 日凌晨部分伺服器遭外部攻擊者入侵；業者已切斷連線、修補漏洞、更新金鑰與密碼，並通報數位發展部、向警方報案。
- 業者說明遭入侵的是內部技術管理主機，不是存放捐款紀錄的主機，目前尚未發現捐款人資料遭竊的跡象；但基於審慎原則，把客戶網站後台帳號與寄信用的郵件帳號設定視為可能外洩，並建議客戶盡速更改後台所有管理員密碼。
- 捐款人個資是否外洩，目前還沒有結論。
- 不管最後結論如何，下面這些事現在做都不會白費。
現在可以先做的 8 件事
1. 改掉所有管理員密碼
這是服務商本身的建議。每一個有後台權限的帳號都要改，包括已經離職、很少登入的同工。改完順便刪掉不需要的帳號。
2. 同一組密碼用在別處的，也一起改
很多人會把後台密碼拿去登入 Email、雲端硬碟或網路銀行。只要密碼重複，那些地方也要改，能開兩步驟驗證的全部打開。
3. 檢查寄信用的郵件帳號
業者把寄信機制的郵件帳號設定也列為可能外洩。請和負責網域、信箱的人一起：
- 更換寄信帳號的密碼或金鑰。
- 留意近期有沒有以團體名義寄出、但不是你們寄的信。
- 確認網域的 SPF、DKIM、DMARC 有設定，讓收件端比較容易擋下冒名信。
4. 用官方管道提醒捐款人防詐
可以參考這個寫法，再依你們的情況調整：
我們使用的捐款系統服務商發生資安事件，捐款人資料是否受影響仍在調查中。本會不會以電話或簡訊要求您操作 ATM、提供信用卡號或驗證碼，也不會說「扣款失敗、重複扣款要幫您處理」。接到這類電話請直接掛斷，撥 165 反詐騙專線，或透過本會官網公布的電話查證。
同時把官方電話、官網網址放在公告裡，讓捐款人有地方查證。
5. 看一下近期的後台紀錄
能看到的話，檢查最近的登入紀錄、匯出名單紀錄、定期定額設定有沒有異常變動。看不懂的先截圖保存，交給服務商一起確認。
6. 把做過的事寫下來
什麼時候知道、通知了誰、改了哪些密碼、發了哪些公告，用時間軸記下來。2025 年 11 月公布的個資法修正條文，要求發生個資事故的單位採取應變措施並保存紀錄（施行日期依行政院公告）。就算最後確認沒有外洩，這份紀錄也能回答捐款人和主管機關的詢問。
7. 如果確認外洩，準備通知當事人
依個資法，個資被竊取或洩漏時要通知當事人。個資會的子法草案寫的是知悉後 72 小時內通知。現在可以先準備好通知範本、捐款人聯絡名單的取得方式，以及負責回覆來電的人。
8. 之後選系統，問廠商這幾個問題
這不是要你們換系統，而是不論用哪一家，都值得問清楚：
- 個資（尤其身分證字號、聯絡方式）存在哪裡？有沒有加密？誰拿得到金鑰？
- 管理後台能不能開兩步驟驗證？能不能限制權限、看登入紀錄？
- 存放個資的主機，跟廠商內部管理用的主機有沒有分開？
- 發生事故時，廠商多久內通知我們？會提供哪些資訊？
- 我們能不能隨時把全部資料匯出、帶走？停用後資料多久刪除？
我自己在做的方式
沒有任何系統能保證不被入侵，能做的是讓入侵時拿走的東西越少越好。我做志工時數系統時，身分證字號只在督導的瀏覽器裡加密與解密，伺服器只存密文和遮罩；就算資料庫外洩，也看不到完整的身分證字號。可以在 志工時數匯出 Demo 實際操作看看。
如果你們的團體想重新檢查捐款、會員或志工資料的處理方式，可以看 公益單位數位服務，或用 LINE 告訴我目前的狀況。