社團法人中華民國身心障礙聯盟

親愛的支持者與捐款人您好：

近日，障盟盟使用的線上支持者管理系統廠商「網絡行動科技股份有限公司（netiCRM）」傳出伺服器遭外部惡意攻擊事件。

【目前清查狀況說明】

經過技術團隊全面檢視與比對，目前調查確認被入侵的伺服器是netiCRM的內部管理用主機，不是客戶的netiCRM系統所在主機，尚未發現客戶網站上的捐款人資料遭竊取的跡象。

然而，出於對每位支持者資訊安全的高度重視與嚴格防護原則，我們除持續關注廠商處理進度，亦主動發布此公告，提醒各位捐款人保持警覺，避免不肖人士假借資安事件進行後續詐騙。

⚠️ 防詐騙與資安防護提醒（三不原則）

近期詐騙集團常藉由「系統遭駭」、「資安升級」或「誤設定期定額」等名義進行釣魚或詐騙，請各位支持者務必牢記：

1.本聯盟與任何金融機構絕不會主動要求變更扣款設定或操作 ATM

本聯盟絕不會致電要求您至自動櫃員機（ATM）操作任何「解除分期付款」、「終止定期定額」或「退費認證」。

2.絕不會要求提供金融帳密或簡訊驗證碼

我們絕不會在電話或通訊軟體中，向您索取網銀帳號密碼、信用卡背面安全碼（CVV）或簡訊單次驗證碼（OTP）。

3.請勿點擊不明簡訊或通訊軟體連結

如收到署名「身心障礙聯盟」或金流機構但來源可疑的連結，請切勿點擊或輸入任何個資。

遇有疑慮，請循官方管道求證

若您近日接獲任何自稱身心障礙聯盟人員或銀行專員的可疑來電，請直接掛斷，並透過下列官方管道與我們聯繫確認，或立即撥打 165 反詐騙諮詢專線：

• 障盟官方電話：02-25110836（服務時間：週一至週五08:30-1730）
• 障盟官方信箱：league@npo.enable.org.tw
• 障盟官方網站：官方網站連結

本聯盟深知每一份支持都承載著您對障盟的信任，我們將持續落實最高標準的資訊安全管理，並督促合作廠商強化防護措施。感謝您的理解與支持。