2026年11月9日凌晨，netiCRM廠商(網絡行動科技)的部分伺服器被外部攻擊者入侵。
廠商發現後已立即採取相關措施與調查。
目前暫時調查，捐款人資料沒有被竊取的跡象。
同時，netiCRM管理系統並未儲存信用卡資料，不影響金流安全，請您放心！
【防詐騙提醒】
★高雄鳥會不會打電話要求您操作銀行功能，也不會要求捐款人操作ATM、網路銀行等解除分期付款。
★請勿點擊可疑連結，不要隨意輸入個人資料。
★若有疑慮請先求證，請先來電高雄鳥會07-2152525，或撥打165反詐騙專線。
感謝您~長期支持高雄鳥會的保育工作！
廠商將重建遭受攻擊網站的系統環境，這兩天會持續進行系統切換，因此線上服務可能會因此臨時性中斷，若造成不便，敬請多加見諒！
一、事件概要
1.發生期間：11月9日凌晨1:55～9日凌晨3:30。
2.調查狀況：攻擊者取得一組內部系統帳號，並利用系統漏洞，取得廠商一台內部管理主機的最高權限。這台主機用來管理其他主機，攻擊者可以利用這台主機的管理權限。也因此我們已把所有客戶主機列入調查、更動、重建範圍。
3.廠商於11/9下午4:00左右發佈資安事件通報於netiCRM Facebook社團，晚間7:30 左右陸續以Email寄送資安事件通報給所有客戶。
二、事件更新
1.已完成隔離、辨識與確認此次事件破口。
2.重建受害伺服器
3.已更新所有外洩密鑰
4.已於11/10凌晨重建neti.cc短網址服務。
5.掃描、更新所有客戶的寄信伺服器並更新管理帳號密碼。
11/10已完成數發部的資安事件通報。
11/10已完成報案程序。
※進行中
為了恢復對客戶的服務持續，廠商將重建官方網站 neticrm.tw。
尋求外部專家協助調查
針對每台伺服器的異常狀況監測。
三、確定影響範疇
1.被入侵的伺服器是netiCRM的內部管理用主機，不是客戶(鳥會)的netiCRM系統所在主機。確定有被竊取的資料是廠商的客戶資料（姓名、emai、方案與帳務資料）和客服紀錄，不是客戶(鳥會)網站上的捐款資料。
3.該伺服器存放廠商管理系統的程式碼、參數和資料，也因此廠商第一時間處理伺服器和程式碼的更正，以避免影響範圍擴大。
4.攻擊者仍可能會利用已竊取的程式與資料、進一步利用客戶網站和弱點主機，因此廠商目前最主要著手的是根據被竊取的程式盡快修正。
5.目前暫時沒有調查發現到，客戶(鳥會)的捐款人資料有被竊取的跡象。
四、預防性措施
1.這幾天netiCRM系統可能會暫時打不開，因持續進行系統切換，因此服務可能會臨時性中斷。
2.雖然目前沒有發現捐款人資料被竊取跡象，近期線上捐款和報名可能會短暫無法使用。
六、聯絡窗口
如有任何疑問，請聯繫高雄鳥會07-2152525，或來信Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
