我們想向大家說明近日發生的資安事件，也提醒大家留意可能的詐騙風險。
OCF 的線上捐款系統架設於 netiCRM，這是台灣許多非營利組織使用的捐款與會員管理系統。於 11 月 9 日凌晨，netiCRM 部分伺服器遭外部攻擊者入侵。業者發現後已切斷攻擊連線、移除攻擊者留下的存取管道、更換伺服器金鑰，並停用有漏洞的系統、持續修補中，也已向數位發展部通報及向警方報案。
系統修復期間，OCF 的線上捐款服務可能暫時無法使用，造成不便，請大家見諒。以下進一步向大家說明：
-
捐款人的個人資料是否受到影響？
根據 netiCRM 11 月 10 日晚間的說明，這次遭入侵的伺服器並非 OCF 捐款系統所在的主機，目前也尚未發現捐款人資料遭竊取的跡象，調查仍在進行中。基於審慎原則，OCF 已更換系統管理者帳號密碼，並會持續追蹤調查進度。
-
信用卡資料安全嗎？
netiCRM 與信用卡金流系統是分開運作的，netiCRM 本身不儲存信用卡資料。依目前掌握的資訊，金流系統不在這次事件的影響範圍內。
-
請留意冒名詐騙
資安事件發生後，最常見的風險是有人冒用組織名義行騙。OCF 不會透過電話、簡訊、電子郵件或 LINE，要求您提供信用卡資料、簡訊驗證碼，或請您轉帳、操作 ATM、加入 LINE 群組。如果有人以退款、重複扣款或更新收據為由聯繫您，請不要點擊連結，也不要依指示操作。
若收到任何可疑電話或訊息，歡迎透過以下聯絡方式向 OCF 查證：
- OCF 辦公室電話專線：02-2395-1505（服務時間：週一至週五 11:00 - 18:00）
- Email：[email protected]
如有詐騙疑慮，亦可撥打 165 反詐騙諮詢專線。
感謝大家這段時間的耐心與體諒，OCF 會持續關注調查進度，如有進一步資訊，我們會再向大家說明，謝謝大家一直以來的信任與支持。
財團法人開放文化基金會 敬上
2026 年 11 月 11 日