【博幼基金會】
捐款系統安全升級完成暨恢復服務說明
親愛的捐款人與支持關心博幼的朋友 您好：
感謝您一路以來對博幼基金會的信任與相伴。今年 10 月初，本會發生了資安事件。在此，我們要特別感謝第一時間收到詐騙信件後，立即警覺並通知我們的捐款人；因為您的機警，讓我們得以迅速採取行動、關閉相關系統，將影響範圍降到最低。同時，對於因本次事件而受到驚擾的所有支持者，我們致上最深、最誠摯的歉意。
面對此次風波，我們秉持透明、負責的態度，啟動了緊急應變與根本改善機制。在此向您報告本次事件的處理結果與後續防護升級說明：
一、事件調查結果與應變處理
經專業資安鑑識公司徹查，本次事件起因於本會委託「國尊科技股份有限公司」代管的「國尊 Cyberhood 系統」存在程式漏洞。攻擊者於 10 月 9 日凌晨02：10利用程式漏洞侵入系統，取得部分捐款人資料及系統發信權限，進而於10月10日16：38分開始利用「本會信箱」假冒本會發送「捐款成功通知」或「定期定額捐款暫停」等釣魚信件，企圖引誘捐款人加入假冒的 LINE 客服或點擊惡意網址以騙取個資。
｜ 詳細資安報告請點此下載檢閱 ｜
▶ 緊急阻斷與全面示警：
得知事件當下，本會立即成立跨部門應變小組，先透過官網、Facebook、LINE@等管道公告防詐提醒訊息，並且同時全面暫停官網線上捐款管道，避免風險擴大。除官方網路公告不斷更新外，為了盡最大可能防止捐款人受騙，我們啟動了高強度的個人防詐推播，累計發送警示簡訊176,130則、市話語音12,354 通、電子郵件10,570 封、紙本信件6,982 封進行宣導。
▶ 公權力介入調查：本次事件本會全力配合後續的司法調查。
10 月 10 日：本會於22:00至警局報案，10月11日00:01筆錄完成。
10 月 11 日：通報主管機關(衛生福利部)。
10 月 14 日：向法務部調查局提出刑事告訴。
10 月 15 日：法務部調查局派員至本會進行實地調查與蒐證。
10 月 27 日：法務部調查局通知立案完成，調查進行中。
二、系統防護全面升級（已由第三方檢測通過）
▶ 系統重建與檢測：
事件發生後，我們立刻著手重新建置受影響的主機。目前已完成所有程式漏洞修補，並全面更換相關密碼與憑證。新系統已納入完整的防護範圍，並委託資安專業服務廠商全天候監控。後續經過三週的嚴格測試，以及第三方專業機構（鑒真數位有限公司）進行安全性檢測，確認系統安全，未再發現任何異常。
▶ 系統防護制度化：
a. 本會除了要求「國尊科技股份有限公司」須負起漏洞修補、事件通報等責任外。同時也要求建立「廠商維護紀錄制度」，確保每次維護作業皆必須留下紀錄供查核。
b. 本會也已委託資安專業服務廠商，提供全天候端點安全性監控，並加強同仁的資安訓練與應變演練，守護每一位捐款人的資料安全。
三、捐款系統恢復上線與【定期定額扣款恢復說明】
目前全新升級的捐款系統，已加強交易驗證機制與資料加密強度，並經檢測無發現異常後 ，於 11/9 正式開放線上捐款。
※【定期定額捐款人請留意】 為保障您的帳戶安全，本會先前主動暫停 10 月份的定期定額捐款扣款作業。目前系統已恢復安全，我們將啟動11 月定期定額捐款扣款作業，並向金融單位提出本月份的扣款申請，讓您的愛心支持能持續不中斷。
若您希望透過其他方式支持本會，也歡迎透過以下捐款管道，持續陪伴偏鄉孩子成長：
1. 銀行匯款：
戶名：財團法人博幼社會福利基金會
銀行：台灣銀行-埔里分行（004）
帳號：059-004-249768
2. 郵局劃撥：
戶名：博幼基金會
帳號：22482053
3. 官方網站線上捐款：
請至本會官方網站點選「捐贈支持」，選擇單次或定期定額捐款，並可依需求選擇信用卡、LINE Pay、街口支付、全支付、Pi錢包等多元支付方式。
4. 其他多元管道：
包含 7-ELEVEN ibon 等多種捐款方式，歡迎至本會官方網站點選「捐贈支持」查詢。
四、防詐騙最後叮嚀與聯絡管道
由於詐騙集團仍可能利用先前竊得之資訊，持續發送話術翻新的釣魚訊息。懇請大家切記防詐四原則：
▶ 勿點不明連結
▶ 認明博幼官方 LINE（具有官方認證盾牌）
▶ 切勿提供個資
▶ 切勿操作 ATM 或網銀
若您對本次事件或捐款作業有任何疑問，歡迎隨時透過以下官方管道與我們聯繫，由專人為您服務：
▶ 官方 LINE 帳號：博幼 LINE 官方帳號 （ID：@boyo）
▶ Facebook 專頁：博幼 Facebook 粉絲專頁
▶ 服務電話：(049) 291-5055
▶ 電子信箱：
博幼成立至今，能陪伴無數偏鄉孩子穩步走向未來，仰賴的是每一位捐款人長久以來的信任與陪伴。這份信任何其珍貴，我們深知守護它的責任有多麼重大。
對於此次事件造成的驚擾，我們再次致上最深的歉意，並將以此為戒，以最高標準全面重建資安防護。
偏鄉孩子的學習不能停歇，我們對教育的承諾也始終如一。期盼在未來的日子裡，依然能有您的溫暖同行，讓我們繼續攜手，做孩子們最堅實的後盾。謝謝您。
