【線上捐款系統資安事件說明】
芒草心的捐款人您好，想謝謝您對芒草心的支持及對無家者議題的關注。有件事想跟您說明：
11 月 9 日，芒草心使用的線上捐款系統服務商「網絡行動科技（netiCRM）」通知我們，他們的部分伺服器在 11 月 9 日凌晨遭到外部攻擊。目前事件仍在調查中，捐款系統服務商已立即採取行動應對。
芒草心想與您說明，捐款人的信用卡是透過第三方支付（藍新金流）進行刷卡，芒草心跟捐款系統服務商「皆不會儲存您的完整信用卡卡號」。其他個人資料是否受到影響，服務商還在確認。
芒草心希望盡快讓你知道目前的情況：
▍已完成的處理
捐款系統服務商已切斷攻擊者的連線，並完成漏洞修補。
捐款系統服務商已通報主管機關（數發部）及報案。
芒草心已全面盤點並更換捐款系統密碼。
▍請捐款人留意
如果有人以芒草心、捐款系統服務商（netiCRM）的名義聯繫您，並要求以下事項，請不要回覆：
操作 ATM 或網路銀行轉帳。
提供信用卡卡號及驗證碼。
捐款無失敗或到期卻要求您透過不明連結重新設定捐款。
點擊不明連結、加陌生的 LINE 帳號。
＊事件相關處理進度： 服務商確認非營利組織的捐款系統所在主機，並非此次被攻擊的主機。
服務商目前沒有發現捐款人資料有被竊取。
近期芒草心的捐款頁面，可能因服務商的維護工作而有臨時性中斷，為正常狀況。
▍如仍對此次事件有擔心，或接獲可疑來信／來電，您可透過以下官方管道與芒草心聯繫確認
Email 來信芒草心官方網域信箱：至 donation@homelesstaiwan.org
私訊芒草心Facebook粉絲專頁（https://www.facebook.com/homelesstaiwan）。
或撥打 165 反詐騙專線。
若近期芒草心因捐款問題聯繫您，請認明芒草心官方信箱 donation@homelesstaiwan.org，及此網域的工作人員信箱。
如您有預計捐款支持芒草心，您可以優先使用其他捐款管道：
✅ LINE Pay 愛心捐款：https://web-tw-pay.line.me/cms/donation/sellers/homelesstaiwan
✅ 應援科技捐款專區（也可從 IPASS MONEY 捐款專區進入）：https://homelesstaiwan.oen.tw/
很感謝捐款人對芒草心長期的信任與關心，我們理解本次事件造成您的疑慮與不安，芒草心會謹慎並積極地處理。接下來，芒草心會隨時追蹤服務商的處理進度、確認捐款人的資料安全，也再次提醒您留意不明資訊或不明來電／來訊。
社團法人台灣芒草心慈善協會
2026.11.10
