【野灣公告】關於近期捐款系統服務商資安事件之說明與防詐騙提醒

【野灣公告】關於近期捐款系統服務商資安事件之說明與防詐騙提醒

親愛的支持夥伴與捐款人 您好：

感謝您長久以來對野生動物保育的支持，以及對野灣野生動物保育協會的信任。近期經野灣官方捐款網站所使用之系統服務商通報，於11/9日遭受外部惡意攻擊。
基於對每一位捐款人的重視，我們決定主動向大家說明目前的情況，並提醒大家留意可能出現的詐騙訊息。

▍事件說明

此次遭受攻擊的對象是系統商本身的網站，並非野灣的官方捐款網站。而系統商在事件發生後，已立即採取下列應變措施：

• 緊急切斷攻擊者的連線，並移除攻擊者留下的存取管道
• 盤點系統、伺服器金鑰、資料庫密碼、雲端服務憑證及所有主機，並進行更換、檢查與修補
• 通報數位發展部，並向警察局報案
• 諮詢專業資安人員的建議
• 持續監測各台伺服器
• 系統商目前表示，暫時沒有發現捐款資料遭竊取的跡象。

▍野灣目前的處理與情況

• 野灣已全面更換捐款系統管理人員的登入密碼。
• 截至本公告發布時，就我們所掌握的資訊，野灣的捐款系統尚未發現可疑登入、異常存取或資料外洩的跡象。
• 我們會持續關注事件的後續進展，並依據資安專業人員與系統商的建議，採取適當的因應措施。
• 若後續有重要更新，我們會於官網與社群平台公告。

▍關於您的資料

• 野灣網站不會儲存您的信用卡資料。線上捐款的付款，是透過藍新金流、LINE Pay等三方金流服務的付款頁面完成，信用卡、金融卡號等資訊在該頁面輸入，不會經過或儲存於野灣的系統。
• 為辦理捐款、開立收據與聯繫捐款人，我們的系統會保存必要的聯絡資料與捐款紀錄。

▍野灣不會做的事

• 無論透過電話、簡訊、電子郵件、通訊軟體或社群私訊，野灣都不會向您索取完整信用卡號、有效期限、背面末三碼（CVV）、一次性驗證碼（OTP），或網路銀行帳號與密碼。
• 野灣不會要求您操作 ATM 或網路銀行，也不會要求您以轉帳方式「解除分期付款」或「取消重複扣款」。

▍請您多加留意

• 收到任何涉及捐款、扣款通知時，若內容要求您點擊不明連結、提供上述機密資料，或操作 ATM、網路銀行，請先不要依指示處理。
• 若接到來電而您無法確認對方身分，可以先掛斷，再透過官方管道聯繫我們查證。
• 請避免在來源不明的網頁輸入身分證字號、銀行帳戶或信用卡資料。

▍查證與聯絡管道

• 若您對任何訊息或來電有疑慮，請先不要直接回覆，並透過以下管道像我們或警政單位確認：
  野灣官方信箱：wildone@wildonetaiwan.org
  野灣官方網站：https://www.wildonetaiwan.org
  警政署反詐騙諮詢專線：165

對於此事可能造成您的擔憂與不便，我們深感抱歉，也謝謝您的理解與持續支持。

臺灣野灣野生動物保育協會 敬上

2026/11/13