【重要防詐與資安通知115/10/13更新】
關於博幼基金會捐款系統資安事件處理進度說明與防詐提醒
親愛的捐款人 您好：
關於本會今年10月10日起發生不法人士冒用本會名義寄發詐騙信件予捐款人一事。經調查，確認是本會委外代管之系統遭駭客惡意入侵，導致捐款資料遭存取，進而冒用本會名義寄出詐騙信件予捐款人。
對於此次事件造成您的驚擾、擔憂與不便，我們深感抱歉。為保障您的權益，特此向您說明目前此詐騙事件影響範圍、應變措施及防詐提醒。
一、受影響的資料範圍
經會同外部資安專家和系統商進行系統盤查，確認有部份捐款人資料遭存取。為安全審慎起見，若您曾透過「信用卡」捐款，建議您留意近期是否有異常刷卡紀錄，或與發卡銀行聯絡，將該張信用卡「停用與換發新卡」。若您是使用其他方式捐款，亦請提高警覺，留意是否收到不明信件或訊息，切勿點擊任何不明連結或加入假冒本會之客服 LINE 帳號。
二、本會採取的因應措施
1. 緊急隔離與暫緩扣款：
第一時間完成系統隔離與證據保全，並暫停所有官網線上捐款管道。目前為維護捐款人帳戶安全，在確保系統徹底清除風險之前，暫停10月9日起透過信用卡捐款的請款作業、以及10月份各管道定期定額捐款扣款作業，恢復前將另行公告通知。
2. 報案與通報主管機關：
本會已於10月10日向警方報案，並於10月11日通報主管機關，提交相關事證，全力配合調查單位進行數位鑑識。
3. 全面防詐宣導：
本會自10月10日起持續於官網、官方臉書及官方 LINE 帳號發布防詐公告，並主動發送超過8萬則警示簡訊予捐款人。
4. 資安防護全面升級：
本會與外部資安專家已著手強化資安防護措施，全面的系統再增添一道防火牆，也將請資安公司全天候託管偵測與回應（MDR），以建置更高安全規格的捐款系統。本會絕對會待系統安全確認後才會重新上線。
三、防詐騙識別：請務必提高警覺
目前詐騙集團利用竊得的資料發信予捐款人，謊稱「捐款成功、扣款異常、調整扣款金額、重複扣款或退款」等名義進行詐騙，且內容形式不斷改變，所以，提醒您：
1. 【勿點不明連結】：本會絕不會以 Email、簡訊等方式，要求您點擊連結辦理捐款異動。
2.【認明官方 LINE】：務必認明本會唯一官方 LINE 帳號（ID：@boyo）。
3.【切勿提供個資】：絕對不要向來路不明的網頁或人員提供您的信用卡號、密碼、驗證碼或個人隱私資料。
4.【切勿操作ATM或網銀】： 本會絕不會致電要求您操作 ATM 或登入網路銀行解除任何設定。
5. 若您已點擊可疑連結、提供卡號或安全碼，或已發生損失，請立即
• 聯繫發卡銀行停卡，並申請爭議款處理。
• 撥打 165 反詐騙專線，或至鄰近警局報案，並保留詐騙信件、訊息截圖等證據。
• 來電 049-2915055 告知本會，我們將協助提供相關證明，配合您後續處理。
四、相關聯繫資訊
- 請定期檢視信用卡帳單是否有不明交易，如有任何疑慮，立即聯繫發卡銀行協助。
- 若收到疑似假冒信件或有任何疑問，請直接撥打本會電話 049-2915055，或來信
該 Email 地址已受到反垃圾郵件外掛保護。要顯示它需要在瀏覽器中啓用 JavaScript。 。
這幾天許多人透過電話、社群與電子郵件向我們詢問或通報，感謝您的警覺和協助。無論是擔心、質疑或鼓勵，我們都非常珍惜每一個聲音。面對這次危機，我們絕不敢大意，進一步的調查結果與後續進度將於官網持續更新。
博幼成立 24 年來，始終在偏鄉陪伴孩子學習，一路走來靠的是各位捐款人的信任。此次事件讓您的善意受到驚擾，我們致上最深的歉意。經此事件，本會將持續強化資安網，全力守護每一位支持博幼的捐款人。
博幼基金會 執行長 陳良枝 敬上
115 年 10 月 13 日
