多家NGO使用捐款系統遭駭 單位發示警訊息留意詐騙

近期國內接連發生重大資安事件，今（11）日又有學校被網路攻擊，康橋國際學校林口校區的網路系統被駭，還有家長收到恐嚇電子郵件，包括公督盟、台少盟等多家非營利組織，使用的捐款管理系統，也遭網路非法入侵，緊急發聲明示警，甚至有駭客在暗網，兜售台灣多家公司的客戶資料，宣稱和先前遭駭的91APP案有關；數位發展部強調，相關案件調查中，初步研判和這波駭客的「AI自動化」網攻有關。

網路駭客攻擊事件不斷，新北知名的康橋國際學校林口校區，近期發生網路系統，遭到駭客侵入勒索，家長還陸續收到恐嚇信件，校方報警，並向家長說明、致歉。

林口康橋學校公關室主任俞聖陶表示，「因為我們斷網了，所以要有一些應變措施，讓學校譬如說課程、教學學習，還有運作，都要讓他正常。」

此外，包括台少盟、公督盟等多家非營利組織，使用的捐款管理系統被駭，由於駭客曾經取得伺服器管理權限，可能導致客戶網站後台帳號、郵件帳號外洩，各團體紛紛在官網發出聲明，提醒捐款人，小心間接被詐騙。

公督盟副執行長陳利益指出，「8日就已經收他們的通知，那廠商告訴我們來自中國的境外的這些IP，針對各別NPO的伺服器做攻擊。」

台少盟秘書長張祐嘉表示，「非營利組織其實需要長期資安的一些支援跟支持，我們也想要呼籲政府跟服務商，能夠提供團體負擔的起的技術支援。」

冤獄平反協會執行長羅士翔說，「個資都沒有外洩，但也是要請捐款人注意，就是說如果有不明的電話或是有不詳的扣款，都要先提高警覺。」

由於近期國內外接連發生重大資安事件，像是這波駭客攻擊中，日韓的金融業個資大量外洩，商譽受損，台灣也屢傳災情，數發部初步研判，與這波駭客利用代理AI工具的自動化攻擊有關。此外，對於駭客在中國暗網中兜售台灣多家公司的台灣民眾訂單資料，宣稱與先前遭駭的91APP案有關，還宣傳可供應790萬筆資料，開價近3000美元，引發關注。

數發部資安院長龔化中指出，「那我們確實發現有些看起來比較像是真的，我們正在調查，我們只能說既然已經洩漏，大家就要做最壞的打算。」

數位發展部長林宜敬回應，「這個由中國那邊開發出來一個資安工具，先前被放到網路上以後，不管是很厲害的駭客，還是其實沒有那麼資深的駭客，都下載了這個工具以後，他的能力就突然變得很強。」

數發部強調，全球正面臨速度更快、成本更低、規模更大的AI自動化網攻挑戰，呼籲業者落實漏洞即時修補、通知客戶，以及避免搜集不必要的個資；同時提醒民眾提高警覺，防範個資外洩後衍生的精準詐騙，才能降低遭受攻擊的風險及損失。