捐款系统服务商遭入侵，500多家机构排查，一家确认数据库被复制

一家捐款系统服务商被入侵，500多家非营利组织的主机都被纳入检查和重建。更直接的后果出现在11月12日：公民监督国会联盟公布，收到服务商网路行动科技的最新调查结果，确认自己的捐款数据库曾遭复制。姓名、电话、地址、电子邮件和捐款记录，都可能随数据库流出。公督盟关闭了线上捐款页面，原有定期定额捐款继续运行。

这次出问题的入口不是某一家机构的捐款网页。台湾科技媒体iThome报道，遭入侵的是netiCRM服务商用于管理其他服务器的内部主机，因此排查范围扩展到全部客户主机。它像一间放着多栋楼管理钥匙的值班室：即使各家机构的网站分开运行，管理入口遭攻破，也会把很多原本分开的机构拉进同一场应急处置。500多家是需要检查和重建的范围，不是已经确认泄露捐款资料的机构数量。

台湾人工智慧学校的公告还原了部分时间线：11月9日凌晨，攻击者利用一组内部账号和系统漏洞进入管理主机，服务商随后切断连接，并通知客户。该校11月13日更新的资料清单，包括服务商持有的客户资料、客服记录、管理代码和参数、内部密钥，以及一家受影响组织的捐款人资料。学校说，截至11月10日，自身没有收到个人资料被盗的通知；学员的信用卡资料保存在另一家支付服务商。

公督盟的12日声明则给出了一个具体受影响对象。它表示，攻击者取得管理权限后，还攻击了工作人员使用的邮件系统和相关管理账号。信用卡资料采用分离设计，不在此次外泄范围。这里有两层不同的数据：服务商保存的组织联系人和账务信息，以及组织自己保存的捐款者名单。调查每增加一层，通知对象和防护措施也会跟着变化，不能把两层混成同一份名单。

服务恢复同样需要付出代价。iThome报道，客户主机检查、重建和新增防护可能造成网站及netiCRM服务短暂中断；服务商已隔离系统、更新泄露密钥，并处理寄信服务器与管理账号。对于捐款者，知道姓名、联系方式和捐款经历的陌生人可能显得格外可信。公督盟提醒，冒称重复扣款、退款或捐款设置有误的来电需要警惕，机构不会要求捐款者操作ATM办理退款。受影响者可以通过自己找到的机构官方渠道确认，而不是沿着陌生消息给出的入口继续操作。

原始来源日期：公督盟，2026年11月12日；iThome，2026年11月12日发表、13日更新；台湾人工智慧学校，2026年11月11日发表、13日更新。